Riconoscere e segnalare il phishing

Al momento non siamo a conoscenza di ondate di phishing legate a HostOn. Ciò non esclude falsificazioni: resti sempre prudente in caso di richieste di pagamento inattese.

Ha ricevuto un'e-mail sospetta a nome di HostOn che non è elencata qui? La inoltri a phishing@hoston.ch.

Con il phishing («password fishing») i truffatori cercano di ottenere password, dati di carte di credito o denaro tramite e-mail, SMS, telefonate o siti web falsi. Spesso si spacciano per aziende note, ad esempio fornitori di hosting, registrar di domini, banche o la Posta, e mettono le vittime sotto pressione.

Pretesti tipici per i clienti di hosting sono un dominio presumibilmente in scadenza, una casella e-mail bloccata, un pagamento non riuscito o un «problema di sicurezza» da risolvere immediatamente.

In caso di dubbio non clicchi sul link nell'e-mail, ma apra lei stesso my.hoston.ch nel browser. Ciò che non vi è visualizzato non proviene da noi.

• Dominio del mittente estraneoIl nome visualizzato è «HostOn», ma l'indirizzo dietro è p. es. @hoston-billing.com o @gmail.com.
• Pressione estrema«Entro 24 ore», «ultimo avviso», «i suoi dati saranno cancellati».
• Link sospettiPassi con il mouse sopra il link: se non porta a hoston.ch, è un falso. Faccia attenzione a errori di battitura come h0ston.ch o hoston-ch.com.
• Importi diversiL'importo nell'e-mail o sulla pagina di pagamento non corrisponde alla sua fattura nell'area clienti.
• Allegati inattesiNon apra file ZIP, HTML o Office che non si aspettava.
• Impersonale e pieno di errori«Gentile cliente», errori di ortografia, lingue mescolate, orario di invio insolito.

Gli esempi seguenti sono ricostruiti e mostrano schemi tipici che si ripresentano spesso presso i fornitori di hosting.

1. 1Non reagireNon cliccare sui link, non aprire allegati, non rispondere e non pagare nulla.
2. 2Verificare nell'area clientiApra lei stesso my.hoston.ch e verifichi se vi sono fatture aperte o comunicazioni.
3. 3SegnalareInoltri l'e-mail come allegato a phishing@hoston.ch. Così possiamo avvisare altri clienti.
4. 4CancellareDopodiché può cancellare l'e-mail.

1. 1Cambiare subito le passwordCambi la password dell'accesso interessato (area clienti, cPanel, casella e-mail) e ovunque utilizzi la stessa password.
2. 2Informare la banca o l'emittente della cartaSe ha inserito dati della carta di credito o bancari, faccia bloccare subito la carta.
3. 3ContattarciScriva a support@hoston.ch. Verifichiamo il suo account per accessi, inoltri e invii sospetti e la aiutiamo a metterlo in sicurezza.
4. 4Controllare il dispositivoSe ha aperto un allegato, controlli il suo dispositivo con un antivirus aggiornato.
5. 5Sporgere denunciaSe ha subito un danno finanziario, sporga denuncia alla polizia.

• Utilizzare per ogni accesso una password diversa e lunga, idealmente con un gestore di password. Il nostro generatore di password la aiuta.
• Attivare l'autenticazione a due fattori dove è disponibile.
• Mantenere aggiornati WordPress, plugin e temi: il software obsoleto è la via d'accesso più frequente per pagine false su server altrui.
• Configurare SPF, DKIM e DMARC per il proprio dominio, affinché i truffatori non possano inviare e-mail a suo nome.

• Falsi a nome di HostOnInoltrare a phishing@hoston.ch. In caso di grandi ondate non possiamo rispondere a ogni segnalazione singolarmente, ma la ringraziamo comunque.
• Pagina di phishing ospitata da noiSegnalazione a abuse@hoston.ch con l'URL esatto. Blocchiamo immediatamente queste pagine.
• Tutti gli altri tentativi di phishingSegnalazione all'Ufficio federale della cibersicurezza (UFCS) tramite www.antiphishing.ch
• Di più sulla sicurezza in InternetConsigli e guide: www.ibarry.ch e www.skppsc.ch