Ik heb onlangs enkele verdachte e-mails opgemerkt en mensen hebben me kopieën gestuurd van een e-mail die afkomstig lijkt te zijn van Network Solutions Tech Support. Deze e-mail is nep (hier is de mededeling van Network Solutions).
De enige reden dat ik dit als tip plaats, is omdat verschillende mensen me deze e-mail hebben doorgestuurd met de mededeling dat we ervoor moeten zorgen dat onze domeininformatie wordt bijgewerkt, dus als zij geloven dat anderen dat waarschijnlijk ook zijn.
Een ding dat je zal opvallen als je op de link in de e-mail klikt, is dat je naar een nep-domein gaat dat eindigt op ".sys58.biz". Dit is alles wat je moet weten om te zien dat het nep is. De oplichters spiegelden eenvoudigweg de startpagina van netwerkoplossingen (ironisch genoeg heeft de phishing-waarschuwing op hun pagina) en sturen uw aanmeldingsgegevens door naar hun database, zodat ze zich kunnen aanmelden terwijl u uw domeinen steelt door deze naar hen over te dragen.
Als u deze e-mail ontvangt, verwijdert u deze.
Ter referentie: hier is een kopie van hoe de e-mail eruit ziet. Ik heb verschillende kleine variaties gezien, maar ze verwijzen allemaal naar dezelfde pagina:
Geachte klant van Network Solutions®,
Op vr, 31 oktober 2008 11:36:29 +0200 ontvingen we een klacht van derden over ongeldige domeincontactinformatie in de Whois-database voor dit domein. Wanneer we een klacht ontvangen, zijn we op grond van ICANN-voorschriften verplicht om een onderzoek in te stellen of de contactgegevens die worden weergegeven in de Whois-database zijn geldige gegevens of niet. Als we constateren dat er ongeldige of ontbrekende gegevens zijn, nemen we contact op met zowel de registrant als de rekeninghouder en informeren we hen om de informatie bij te werken.
Let op: ICANN (de Internet Corporation for Assigned Names and Numbers) -regelgeving bepaalt dat de WHOIS administratieve contactpersoon de overdracht van domeinnaamregistratie van uw Network Solutions-account naar andere registrars kan initiëren en goedkeuren. Als u niet wordt vermeld als de WHOIS-beheerder, kan er een overdracht plaatsvinden zonder uw medeweten als Domain Protect niet is ingeschakeld voor de hierboven vermelde domeinnaamregistraties.
Meld u aan bij Account Manager om de WHOIS-contactgegevens voor beheerders voor uw domeinen te wijzigen:
1. Meld u aan bij Account Manager op: http://www.networksolutions.com. <- Dit linkt naar een nep domein eindigend op "sys58.biz"
2. Klik op het tabblad "Profiel en accounts" in het linkernavigatiemenu om naar een pagina met uw accountgegevens te gaan.
3. Klik op 'Accounts' en selecteer het account dat u wilt bewerken.
4. Klik op "View / Edit WHOIS Contacts" om uw updates te maken.Als u denkt dat iemand om deze wijziging heeft gevraagd zonder uw toestemming, neem dan contact op met de klantenservice.
Als u extra services wilt bestellen of uw account wilt bijwerken, bezoekt u ons online.
Bedankt voor het kiezen van netwerkoplossingen. We doen er alles aan om u de oplossingen, services en ondersteuning te bieden die u helpen online succesvol te zijn.
Vriendelijke groet,
Network Solutions® Klantenondersteuning
