Распознавание фишинга и сообщение о нем

Фишинг — это мошеннический прием, при котором злоумышленники выдают себя за надежные источники, чтобы получить конфиденциальные данные, например пароли, данные аккаунта и номера кредитных карт.

Поскольку Wix — надежный и широко известный сервис, злоумышленники могут выдавать себя за Wix с помощью поддельных писем и сайтов, чтобы вводить пользователей в заблуждение.

Информация в этой статье поможет распознать подозрительные сообщения, отправленные якобы от Wix или других надежных источников.

Подозрительные письма

Мошенники рассылают фишинговые письма от имени организаций, которым вы доверяете. Чтобы распознать попытку фишинга, проверьте следующее:

Проверьте отправителя

Внимательно проверьте полный адрес эл. почты отправителя на наличие опечаток, лишних символов или необычных почтовых доменов, имитирующих адреса отправителей Wix (например, noreply@ vvix.com или wix-support-team@ gmail.com).

Проверьте содержание письма

С осторожностью относитесь к письмам, в которых запрашивают личные данные или предлагают скачать либо просмотреть файлы из незнакомого источника. Обращайте внимание на грамматические и орфографические ошибки, чрезмерно настойчивые призывы, требования действовать немедленно, а также расплывчатую или неверную информацию.

Кроме того, наведите указатель мыши на ссылку в письме, не нажимая на нее, чтобы увидеть фактический целевой URL. Ссылки в официальных письмах Wix ведут только на сайты и услуги, принадлежащие Wix.

Проверьте информацию в своем аккаунте Wix

Войдите в аккаунт Wix напрямую, а не по ссылке из письма, и проверьте, соответствует ли информация в письме данным в аккаунте.

Например:

Все сведения о планах, доменах и платежах можно проверить на страницах Премиум-подписки, Домены и История платежей в аккаунте Wix.
Сведения об изменениях аккаунта или сайта можно проверить в разделах Настройки аккаунта и Настройки сайта.

В зависимости от товара или услуги Wix может связываться с вами с нескольких официальных адресов эл. почты, включая:

@wix.com
@wixanswers.com (сообщения команды поддержки Wix)
Адреса отдельных сервисов, например:
- @wixsiteverifications.com
- @wixinvoices.com
- @wix-domains.com

Мы также можем использовать дополнительные адреса эл. почты для отдельных функций, уведомлений или сообщений о платежах.

Действия при получении подозрительного письма

Если вы получили подозрительное письмо, которое выглядит так, будто его отправила компания Wix или компания, заявляющая о связи с Wix, не переходите по ссылкам, не скачивайте вложения и не отвечайте на него. Возможно, кто-то пытается выдать себя за Wix, чтобы получить информацию.

Вместо этого соберите сведения о письме и отправьте их нашей команде безопасности. Это поможет нам выяснить, откуда пришло письмо, и предотвратить его рассылку другим пользователям.

Проверка электронного письма

Наша команда безопасности может запросить полные сведения о полученном письме. К ним относятся данные заголовка, например IP-адрес отправителя. Перейдите на вкладку своего поставщика услуг эл. почты, чтобы узнать, как получить заголовки письма.

Google

Microsoft

Yahoo

Apple

Откройте Gmail на компьютере.
Откройте письмо, которое хотите проверить.
Рядом со значком Ответить нажмите значок Ещё и выберите Показать оригинал.
Нажмите Копировать в буфер обмена.
Откройте Google Admin Toolbox Messageheader.
Вставьте заголовок в поле.
Нажмите Проанализировать заголовок выше.

Используете другого поставщика услуг эл. почты?

Чтобы узнать, как просмотреть полные сведения о письме, введите в поисковой системе «полные сведения об электронном письме (название провайдера)» и выберите справочную страницу своего поставщика услуг эл. почты.

Защита эл. почты

Wix использует ряд инструментов проверки эл. почты для защиты пользователей, в том числе:

SPF

Запись SPF (Sender Policy Framework) определяет, каким почтовым серверам разрешено отправлять письма от имени вашего домена. Эта запись не позволяет злоумышленникам отправлять на ваш домен сообщения с поддельными адресами эл. почты отправителя .

DKIM

DKIM (Domain Keys Identified Mail) — это метод аутентификации эл. почты, предназначенный для обнаружения поддельных писем. DKIM позволяет получателю подтвердить, что полученное письмо действительно было авторизовано владельцем домена.

DMARC

DMARC (Domain-based Message Authentication Reporting and Conformance) — это система проверки эл. почты, предназначенная для обнаружения и предотвращения подделки писем. Она помогает защититься от поддельных адресов эл. почты отправителей, выдающих себя за настоящие организации.

Знаете ли вы?

В Wix App Market доступны сторонние инструменты для защиты от мошенничества и фишинга, в том числе Guardz и Blocky.

Подозрительные сайты

Фишинговые сайты часто используют очень похожие доменные имена, различия в которых легко не заметить. Например, доменное имя вашего сайта может быть mywixsite.com, а доменное имя фишингового сайта — mywiixsite.com. Эти доменные имена похожи, но пишутся немного по-разному, чтобы ввести вас в заблуждение.

Лучший способ распознать фишинговый сайт — проверить доменное имя в адресной строке и сравнить его с доменным именем исходного сайта, чтобы подтвердить его подлинность.

Если вы считаете, что стали целью фишинговой атаки с сайта, созданного на Wix, немедленно сообщите нам об этом, заполнив эту форму. Подозрительный сайт будет удален.

Подозрительные отправки форм и другие сообщения CRM

Wix никогда не обращается к вам по вопросам аккаунта, оплаты, доменов или любым другим вопросам через контактные формы сайта, входящие сайта или другие инструменты CRM. Эти каналы предназначены для общения между вами и посетителями или контактами сайта, а не для официальных сообщений от Wix.

Вы можете получать уведомления по эл. почте от Wix CRM с таких адресов отправителя, как @crm.wix.com, @forms.wix.com, @wixforms.com или @pb##.wixemails.com. Хотя эти адреса являются подлинными, важно понимать, что содержание сообщений написано не Wix.

Письмо отправляется вашим сайтом или другим пользователем Wix через услуги Wix CRM. Wix предоставляет только техническую инфраструктуру и адрес отправителя для доставки письма.

Во всех этих случаях содержание отражает то, что написал или настроил посетитель, контакт или владелец сайта. Wix не создает и не одобряет такие материалы. Если вы получили подозрительную отправку формы, вы можете пожаловаться на сообщение как на спам.

Если подозрительное сообщение пришло в виде отдельного уведомления по эл. почте в ваши личные входящие:

Не переходите по ссылкам, не скачивайте вложения и не отвечайте на сообщение.
Если вы подозреваете, что это может быть попытка фишинга, соберите сведения о письме и отправьте их нашей команде безопасности, чтобы мы могли провести расследование.

Знаете ли вы?

Чтобы защититься от большинства автоматических спам-рассылок, вы можете включить поле reCaptcha в любой форме на сайте.

Подозрительные письма от «Специалистов Wix»

Специалисты Wix Marketplace проходят проверку, и их можно найти в Wix Marketplace. Поскольку профили этих специалистов общедоступны и отображаются в результатах поиска, злоумышленники иногда выдают себя за них или утверждают, что они «из Wix», чтобы получить доступ к конфиденциальной информации.

Если вы получили неожиданное сообщение якобы от специалиста Wix, задайте себе следующие вопросы:

Вы нашли этого специалиста или он сам связался с вами?
Требует ли он действовать срочно?
Вы точно понимаете, какие работы он предлагает, или описание расплывчато?
Отправляли ли вы недавно запрос на проект, связанный с предлагаемыми работами?
Предоставляет ли специалист четкую информацию об объеме работ, стоимости и ожидаемых результатах?

Ответив на вопросы выше, выполните следующие проверки, чтобы подтвердить личность специалиста Wix Marketplace, прежде чем продолжать общение.

Подтверждение личности специалиста Wix Marketplace

Чтобы подтвердить личность специалиста Wix Marketplace:

Внимательно проверьте адрес эл. почты отправителя. Обратите внимание на опечатки и лишние символы в домене. Мошенники часто используют похожие доменные имена, чтобы вызвать доверие.
Найдите специалиста самостоятельно. Не нажимайте на ссылки в сообщении. В панели управления аккаунтом перейдите в раздел Мои проекты и проверьте контактные данные в разделе Данные специалиста. Настоящие специалисты обычно указывают те же контактные данные в своем профиле или на сайте.
Проверьте присутствие компании в интернете. Сверьте сайт компании и ссылки на соцсети с данными в профиле Wix Marketplace, а не с информацией из полученного сообщения.
Предоставляйте доступ только соавторам. Никому не сообщайте пароль от Wix или код двухфакторной аутентификации. Вместо этого можно пригласить соавторов для работы над сайтом, настроив для них роли и разрешения. Так вы сможете контролировать, кто может вносить изменения на сайте и в панели управления.

Совет:

Не все специалисты и партнеры, использующие Wix, представлены в Wix Marketplace. Любой пользователь может подать заявку, чтобы стать специалистом. Выполните те же проверки безопасности и предоставляйте доступ только через роли соавторов. Не сообщайте данные для входа.

Часто задаваемые вопросы

Нажмите на вопрос ниже, чтобы узнать больше о безопасности Wix.

Что делать, если я случайно перешел по фишинговой ссылке?

Как защитить сайт Wix от спама и фишинга?

Можно ли заблокировать отдельных пользователей сайта Wix?

Что делать, если я подозреваю, что со мной связался мошенник, выдающий себя за Специалиста Wix?