Niestety mamy do czynienia z coraz większą liczbą złośliwych osób i podmiotów, które próbują oszukiwać naszych klientów, podszywając się pod Webador. Robią to za pośrednictwem fałszywych wiadomości e-mail, znanych jako phishing, próbując wykraść dane logowania lub inne informacje.
W tym artykule wyjaśnimy, jak rozpoznać takie fałszywe wiadomości e-mail i co zrobić w przypadku ich otrzymania.
W razie wątpliwości nie używaj linku zawartego w wiadomości e-mail. Otwórz przeglądarkę i przejdź bezpośrednio do webador.com, aby się zalogować. Wszelkie prawdziwe problemy z kontem, subskrypcją lub płatnością, które wymagają Twojej uwagi, możesz następnie sprawdzić na swoim koncie.
Jak rozpoznać fałszywą wiadomość phishingową?
Cztery kluczowe oznaki pomogą Ci rozpoznać fałszywą wiadomość e-mail podszywającą się pod Webador:
1. Adres e-mail nadawcy
Zawsze sprawdzaj pełny adres e-mail nadawcy — na urządzeniu mobilnym dotknij lub kliknij nazwę nadawcy, aby wyświetlić rzeczywisty adres. Nie ufaj nazwie wyświetlanej domyślnie.
Prawdziwe wiadomości / od Webador: Nasze wiadomości e-mail są zawsze wysyłane z oficjalnej domeny Webador lub JouwWeb właściwej dla danego rynku, na przykład @webador.com, @webador.de, @webador.fr, @webador.it, @webador.es, @webador.nl lub @jouwweb.nl — nigdy z żadnej innej, nawet jeśli wyświetlana nazwa nadawcy to „Webador”.
Fałszywi nadawcy: Często używają adresów, które wyglądają podobnie do naszych, ale zawierają drobne błędy. Mogą też używać zupełnie innego adresu e-mail, dlatego pamiętaj, aby sprawdzić nadawcę! Oszuści byli również widziani podczas używania niewidocznych lub podobnie wyglądających znaków w wyświetlanej nazwie, która nadal wizualnie wygląda jak „Webador”. Wyświetlana nazwa nigdy nie jest dowodem na autentyczność wiadomości e-mail — liczy się wyłącznie rzeczywisty adres po znaku @. Zawsze sprawdzaj kompletny adres e-mail nadawcy i upewnij się, że domena dokładnie odpowiada naszej oficjalnej domenie.
2. Link zawarty w wiadomości e-mail
Najedź kursorem myszy na link w wiadomości e-mail bez klikania w niego, aby zobaczyć rzeczywisty docelowy adres URL.
Prawdziwe linki: Prowadzą do naszej oficjalnej strony internetowej, Edytora lub centrum pomocy. Nasza oficjalna strona internetowa to webador.com, a oficjalny link do centrum pomocy to help.webador.com (lub odpowiadająca mu domena właściwa dla danego kraju, np. webador.de, webador.fr).
Fałszywe linki: Prowadzą do podejrzanych, nieznanych lub zawierających błędy stron internetowych. Zawsze upewnij się, że adres URL zaczyna się od https://, a nie od http://. Jednak strona internetowa korzystająca z https:// nie jest automatycznie godna zaufania, ponieważ strony phishingowe również mogą używać HTTPS, dlatego dokładnie sprawdź właściwą domenę.
3. Prośba o podanie poufnych informacji
Webador NIGDY nie poprosi Cię za pośrednictwem wiadomości e-mail o:
Twoje hasło ani pełne dane logowania.
Twoje dane konta bankowego ani pełny numer karty kredytowej za pośrednictwem niezamówionej lub automatycznej wiadomości. Nasz zespół pomocy poprosi o te informacje wyłącznie po tym, jak samodzielnie skontaktujesz się z nami w sprawie problemu z płatnością (na przykład podwójnego obciążenia lub nierozpoznanej płatności).
- Telefonowanie pod numer telefonu w sprawie problemu z bezpieczeństwem lub płatnością.
Wiadomości phishingowe często proszą o podanie tych informacji pod fałszywym pretekstem, na przykład:
„Twoja płatność nie powiodła się. Kliknij tutaj, aby zaktualizować swoje dane”.
„Twoje konto zostało zablokowane. Zaloguj się, aby je ponownie aktywować”.
„Przysługuje Ci zwrot pieniędzy. Wprowadź dane swojego konta bankowego”.
- „Przelej niewielką opłatę aktywacyjną na [konto bankowe], podając prawdziwą nazwę naszej firmy (JouwWeb B.V.) lub adres” — podanie naszych prawdziwych, publicznie zarejestrowanych danych firmowych nie jest dowodem na autentyczność prośby.
Wskazówka: Prawdziwy numer faktury Webador zawsze zaczyna się od roku, np. 2026-123456. Jeśli wiadomość e-mail z „przypomnieniem” lub informacją o „nieopłaconej fakturze” zawiera numer, który nie pasuje do tego wzoru (lub nie zawiera żadnego numeru), jest to mocny sygnał, że wiadomość jest fałszywa. Jeśli nie masz pewności, zaloguj się bezpośrednio przez webador.com i sprawdź zestawienie faktur, aby zweryfikować, czy rzeczywiście istnieje nieopłacona faktura.
4. Język i formatowanie
Fałszywe wiadomości e-mail często zawierają wyraźne sygnały ostrzegawcze:
Błędy gramatyczne: Liczne błędy ortograficzne lub dziwne konstrukcje zdań.
Ogólne powitanie: Często są adresowane bezosobowo („Szanowny Kliencie” lub „Szanowny Użytkowniku Webador”) zamiast zawierać Twoje imię. To tylko wskazówka możliwej próby oszustwa, dlatego zawsze sprawdzaj również zestawienie faktur.
Niepotrzebna presja czasu: Wywołują poczucie paniki lub zagrożenia („Zrób to w ciągu 24 godzin, w przeciwnym razie Twoja strona internetowa zostanie usunięta!”).
Co zrobić po otrzymaniu wiadomości phishingowej?
- Nie klikaj! Nie klikaj żadnych linków, nie otwieraj załączników i nie odpowiadaj na wiadomość e-mail.
- Zgłoś i usuń wiadomość e-mail: Jeśli Twój dostawca poczty e-mail oferuje opcję „Zgłoś phishing” lub „Zgłoś spam”, użyj jej przed przeniesieniem wiadomości do kosza lub folderu spamu.
- Nadal nie masz pewności? (opcjonalnie): Jeśli sprawdziłeś(-aś) punkty wymienione w tym artykule i nadal nie masz pewności co do autentyczności wiadomości e-mail, możesz przekazać ją naszemu zespołowi pomocy w celu weryfikacji. Jeśli wiadomość wyraźnie odpowiada opisanym oznakom phishingu, możesz ją bezpiecznie usunąć.
- Udało Ci się kliknąć podejrzany link? Zamknij stronę i niczego nie wprowadzaj ani nie pobieraj.
- Udało Ci się wprowadzić dane logowania do Webador? Natychmiast zmień hasło do Webador za pośrednictwem zabezpieczonego panelu — zaloguj się bezpośrednio przez webador.com, nigdy za pośrednictwem linku z podejrzanej wiadomości e-mail. Jeśli używasz tego samego hasła w innych miejscach, zmień je również tam.
- Udało Ci się wprowadzić dane płatności lub dane bankowe? Skontaktuj się z bankiem lub wystawcą karty i poinformuj ich, że mogłeś(-aś) wprowadzić dane płatności na stronie phishingowej. Doradzą Ci, czy konieczne są dalsze działania.
Jak chronić swoje konto?
Używaj unikalnego hasła: Upewnij się, że używasz silnego i unikalnego hasła, którego nie używasz w żadnej innej usłudze. Rozważ skorzystanie z menedżera haseł do tworzenia i bezpiecznego przechowywania unikalnych haseł. Możesz użyć funkcji zarządzania hasłami zintegrowanych z urządzeniem lub przeglądarką, takich jak Apple Passwords lub Menedżer haseł Google, albo zewnętrznego menedżera haseł, takiego jak Bitwarden lub 1Password.
Zachowaj czujność: Nigdy nie ufaj wiadomości e-mail, która prosi o dane logowania lub informacje finansowe. Zawsze loguj się za pośrednictwem oficjalnej strony głównej Webador, aby sprawdzić stan swojego konta.