Reconocer y notificar el phishing

Actualmente no tenemos constancia de ninguna oleada de phishing relacionada con HostOn. Eso no excluye los intentos de fraude: sea siempre prudente ante una solicitud de pago inesperada.

¿Ha recibido un correo sospechoso en nombre de HostOn que no figura aquí? Reenvíelo a phishing@hoston.ch.

Con el phishing («password fishing», suplantación de identidad), los estafadores intentan obtener contraseñas, datos de tarjetas de crédito o dinero mediante correos, SMS, llamadas o sitios web falsos. A menudo se hacen pasar por empresas conocidas (un proveedor de hosting, un registrador de dominios, un banco o la empresa de correos) y presionan a sus víctimas para que actúen con prisa.

Entre los clientes de hosting, los pretextos habituales son un dominio que supuestamente está a punto de caducar, un buzón de correo bloqueado, un pago fallido o un «problema de seguridad» que habría que resolver de inmediato.

En caso de duda, no haga clic en el enlace del correo: abra usted mismo my.hoston.ch en su navegador. Lo que no aparezca allí no procede de nosotros.

• Dominio del remitente ajenoEl nombre que se muestra es «HostOn», pero la dirección real es, p. ej., @hoston-billing.com o @gmail.com.
• Presión extrema«En un plazo de 24 horas», «último aviso», «sus datos serán eliminados».
• Enlaces sospechososPase el ratón por encima del enlace: si no lleva a hoston.ch, es un fraude. Preste atención a errores tipográficos como h0ston.ch o hoston-ch.com.
• Importes distintosEl importe del correo o de la página de pago no coincide con su factura en el área de cliente.
• Archivos adjuntos inesperadosNo abra archivos ZIP, HTML u Office que no esperaba.
• Impersonal y con errores«Estimado cliente», faltas de ortografía, mezcla de idiomas, hora de envío inusual.

Los siguientes ejemplos son recreaciones y muestran patrones típicos que se repiten una y otra vez con los proveedores de hosting.

1. 1No reaccionarNo haga clic en ningún enlace, no abra archivos adjuntos, no responda y no pague nada.
2. 2Comprobar en el área de clienteAbra usted mismo my.hoston.ch y compruebe si hay alguna factura pendiente o algún aviso.
3. 3NotificarReenvíe el correo como archivo adjunto a phishing@hoston.ch. Así podremos avisar a otros clientes.
4. 4EliminarDespués puede eliminar el correo.

1. 1Cambiar sus contraseñas de inmediatoCambie la contraseña del acceso afectado (área de cliente, cPanel, buzón de correo) y en todos los lugares donde utilice la misma contraseña.
2. 2Informar a su banco o al emisor de la tarjetaSi ha introducido datos de su tarjeta de crédito o bancarios, solicite de inmediato el bloqueo de la tarjeta.
3. 3ContactarnosEscriba a support@hoston.ch. Revisamos su cuenta en busca de inicios de sesión, reenvíos y envíos sospechosos, y le ayudamos a protegerla.
4. 4Revisar su dispositivoSi ha abierto un archivo adjunto, analice su dispositivo con un antivirus actualizado.
5. 5Presentar una denunciaSi ha sufrido un perjuicio económico, presente una denuncia ante la policía.

• Utilice una contraseña larga y distinta para cada acceso, idealmente con un gestor de contraseñas. Nuestro generador de contraseñas le ayuda a crearlas.
• Active la autenticación de dos factores siempre que esté disponible.
• Mantenga actualizados WordPress, los plugins y los temas: el software obsoleto es la vía de entrada más frecuente para las páginas falsas en servidores ajenos.
• Configure SPF, DKIM y DMARC para su propio dominio, para que los estafadores no puedan enviar correos en su nombre.

• Correos falsos en nombre de HostOnReenvíelos a phishing@hoston.ch. Durante las grandes oleadas no podemos responder individualmente a cada notificación, pero le agradecemos igualmente su aviso.
• Página de phishing alojada con nosotrosNotificación a abuse@hoston.ch con la URL exacta. Bloqueamos estas páginas sin demora.
• Todos los demás intentos de phishingNotificación a la Oficina Federal de Ciberseguridad (NCSC) a través de www.antiphishing.ch
• Más información sobre seguridad en InternetConsejos y guías: www.ibarry.ch y www.skppsc.ch