Come riconosci un'e-mail di phishing sul tuo dominio?

Un messaggio di phishing sul tuo dominio si riconosce da tre cose: il mittente non è il registrar presso cui il tuo dominio è davvero registrato, c'è fretta, e devi pagare o accedere tramite un link contenuto nel messaggio. Non cliccare. Digita tu l'indirizzo del tuo registrar, accedi e controlla lì quando scade il dominio e se c'è una fattura aperta. Se non c'è nulla, il messaggio è falso.

Le forme che vedi più spesso

• La falsa fattura di rinnovo. Un messaggio o una lettera con il tuo dominio, una data di scadenza e un importo, da parte di un'azienda di cui non sei cliente. Spesso, nelle clausole in piccolo, non si tratta nemmeno del tuo dominio, ma dell'iscrizione in un registro o di un servizio per i motori di ricerca. Chi paga accetta un'offerta.
• Il trasferimento travestito da rinnovo. Il messaggio sembra un promemoria, ma chi paga e comunica il codice richiesto trasferisce il proprio dominio a un altro fornitore, di solito più caro. Un vero trasferimento lo avvii sempre tu; vedi trasferire un dominio.
• L'avviso che il tuo dominio sta per scadere o verrà bloccato. Il link porta a una pagina di accesso contraffatta. L'obiettivo è la tua password o i dati della tua carta.
• Qualcuno vuole registrare il tuo nome con un'altra estensione. Un sedicente ufficio di registrazione segnala che un terzo sta richiedendo il tuo nome e si offre di bloccarlo in fretta per te, a un prezzo decisamente troppo alto.

Da che cosa riconosci un messaggio falso

1. Guarda il vero indirizzo del mittente, non il nome visualizzato. La parte dopo la chiocciola deve essere il dominio del tuo registrar, lettera per lettera.
2. Passa il mouse sul link senza cliccare: vedi così dove porta davvero.
3. Confronta la data di scadenza con quella nel tuo account cliente. I messaggi falsi tirano a indovinare, oppure prendono una data dai dati pubblici e ci aggiungono la fretta.
4. Fai attenzione all'importo e al metodo di pagamento. Un importo che non somiglia a quello pagato l'anno scorso, un conto estero sconosciuto, oppure un pagamento con carte regalo o criptovalute: non pagare.

Che cosa chiede e che cosa non chiede un vero registrar

Anche un vero registrar manda promemoria, ed è questo a creare confusione. La differenza sta in ciò che viene chiesto.

• Sì: un promemoria prima della scadenza, inviato all'indirizzo di contatto del titolare, con una fattura che ritrovi anche nel tuo account cliente.
• No: la tua password, un codice della tua app di autenticazione o i dati completi della tua carta via e-mail, SMS o telefono.
• No: un pagamento sul conto di un terzo, o un pagamento entro poche ore pena la perdita del nome. Un dominio non sparisce in un giorno: dopo la scadenza c'è ancora un periodo in cui, come titolare, puoi ripristinarlo.

Hai già pagato

1. Chiama subito la tua banca e chiedi se il pagamento può ancora essere bloccato o recuperato. Se hai inserito i dati della carta, in Belgio falla bloccare tramite Card Stop (078 170 170).
2. Conserva il messaggio e la prova del pagamento. In Belgio segnala il caso al punto di segnalazione (Meldpunt) dell'SPF Economia, il servizio pubblico federale belga dell'Economia, e sporgi denuncia alla polizia locale.
3. Controlla presso il tuo vero registrar che il dominio sia stato rinnovato regolarmente. Il pagamento al truffatore non ha cambiato nulla.

Hai cliccato o hai effettuato l'accesso

1. Se hai soltanto cliccato senza inserire nulla, il rischio di danni è basso. Chiudi la pagina ed elimina il messaggio.
2. Se hai inserito la password, accedi subito al tuo vero registrar da un indirizzo che digiti tu e cambia la password. Se usi la stessa password altrove, cambiala anche lì. Attiva la verifica in due passaggi, se il tuo registrar la offre.
3. Verifica i dati del tuo dominio: il titolare, l'indirizzo di contatto, i nameserver e se è stato richiesto un codice di trasferimento. Chi entra nel tuo account vuole trasferire il nome o deviare il traffico. Come avviene di norma un trasferimento lo leggi in richiedere un codice di trasferimento.

In Belgio i messaggi sospetti si inoltrano a suspicious@safeonweb.be. In questo modo i link che contengono possono essere bloccati anche per gli altri.

Perché ricevi questi messaggi

I dati di un dominio sono in parte pubblici. Per le imprese il nome del titolare compare spesso nei dati WHOIS, e il tuo indirizzo si trova sul tuo stesso sito e, in Belgio, nella Banca Carrefour delle Imprese (KBO). Ricevere un messaggio del genere non significa quindi che da qualche parte ci sia stata un'intrusione. Che cosa aiuta davvero: attiva il rinnovo automatico e fai in modo che l'indirizzo di contatto del titolare sia un indirizzo che leggi sul serio. Trovi più dettagli in come evitare che il tuo dominio scada.

Domande frequenti

Ho ricevuto una fattura per il mio dominio da un'azienda che non conosco. Devo pagare?

No. Paghi soltanto il fornitore presso cui il tuo dominio è registrato. Se non ricordi più quale sia, fai una ricerca WHOIS del tuo dominio: lì compare il registrar. La differenza tra registrar e fornitore di hosting la leggi in dominio e hosting: la differenza.

Qualcuno può portarmi via il dominio se non rispondo a una mail del genere?

No. Non rispondere a un messaggio falso non ha alcuna conseguenza. Il tuo nome è in pericolo soltanto se ti sfugge il vero rinnovo, o se qualcuno ottiene l'accesso al tuo account presso il registrar.

Come faccio a sapere quando scade davvero il mio dominio?

Lo trovi nell'account cliente presso il tuo registrar.

Non ci riesci?

Hai dubbi su un messaggio che riguarda un dominio registrato presso WWW4? Mandacelo tramite contatto prima di pagare o di cliccare qualcosa. Ti diciamo noi se arriva da noi.