Pozor na podvodné e‑maily, které se vydávají za Bez Labelu
Někdo rozesílá podvodné e-maily, které se vydávají za Bez Labelu a snaží se vylákat heslo k tvé e-mailové schránce. S námi nemají nic společného. Přečti si, jak je bezpečně poznáš a co s nimi udělat.
Zachytili jsme phishingovou kampaň, která zneužívá jméno Bez Labelu. Do schránek chodí anglicky psané zprávy s předmětem „Please verify your bezlabelu.cz account", které se tváří jako zpráva od naší podpory. Tvrdí, že tvůj účet vyžaduje „revalidaci", jinak přijdeš o přístup k webu a e-mailům – a tlačí tě kliknout na odkaz „Verify Account". Nedělej to.
Jak podvodný e-mail vypadá
Odesílatel: „bezlabelu.cz support" – adresa je podvržená tak, aby vypadala jako naše.
Předmět: Please verify your bezlabelu.cz account.
Obsah: Anglický text o nutném „ověření účtu" do konkrétního data a odkaz, který vede přes několik přesměrování na falešnou přihlašovací stránku s předvyplněnou tvou e-mailovou adresou. Jakmile tam zadáš heslo, má ho útočník – a s ním i tvou schránku.
Bez Labelu žádnou „revalidaci účtu" nevyžaduje a nikdy tě e-mailem nežádá o heslo ani o přihlášení přes odkaz ve zprávě. Skutečný cíl odkazu navíc vůbec neleží na doméně bezlabelu.cz – vede přes cizí, napadené weby.
Podle čeho podvod poznáš
S klienty komunikujeme česky. Anglická zpráva „od Bez Labelu" je sama o sobě varovný signál.
Najeď na odkaz myší, ale neklikej – skutečná cílová adresa nemá s bezlabelu.cz nic společného.
„Ověř účet do zítřka, jinak přijdeš o přístup." Umělá urgence je typický trik phishingu.
Podpis „bezlabelu.cz, L.L.C" – americká právní forma, kterou nemáme a nikdy jsme neměli.
Co s takovou zprávou udělat
Na nic neklikej, nic nevyplňuj a neodpovídej. Zprávu označ jako spam, nebo ji rovnou smaž. Pokud si nejsi jistý, jestli je nějaký e-mail od nás pravý, napiš nám na info@bezlabelu.cz nebo použij chat přímo v Artists – rádi ti potvrdíme, na čem jsi.
Okamžitě si změň heslo k e-mailové schránce. Pokud stejné heslo používáš i jinde – včetně Artists Bez Labelu – změň ho i tam. Postup pro Artists najdeš v článku Nejde se ti přihlásit nebo jsi zapomněl heslo. A dej nám prosím vědět, ať víme, že se kampaň šíří dál.
Jak s tebou komunikujeme my
Naše zprávy chodí z adres na doméně @bezlabelu.cz, jsou psané česky a nikdy v nich nechceme heslo, platební údaje ani „ověření účtu" přes odkaz. Odesílatele e-mailu lze ovšem podvrhnout, proto se nikdy nerozhoduj jen podle adresy – rozhoduje obsah zprávy a to, kam skutečně vede odkaz. Podobné vlny podvodných e-mailů se navíc mohou opakovat s jiným předmětem i vzhledem, obezřetnost se proto vyplatí trvale. Zásady naší komunikace najdeš v článku Tipy na komunikaci s Bez Labelu.