En GreenGeeks nos tomamos en serio la seguridad. Recientemente, hemos observado un aumento en los correos electrónicos de phishing dirigidos a direcciones de correo electrónico alojadas en nuestros servidores. Estos mensajes pueden hacerse advenir por GreenGeeks o parecer provenir de fuentes confiables. Para ayudar a proteger su cuenta y evitar más ataques, revise amablemente las siguientes pautas.
Si recibió un correo electrónico sospechoso, no entre en pánico. Esto no es exclusivo de GreenGeeks.
El phishing es una táctica generalizada que se utiliza contra los clientes de los principales proveedores de hosting, bancos, plataformas de software e incluso instituciones gubernamentales. Los ciberdelincuentes a menudo envían estos correos electrónicos en masa o buscan en sitios web direcciones de correo electrónico comunes; ningún proveedor es inmune, pero la forma en que respondemos marca la diferencia.
Su conciencia y precaución son fundamentales. Este artículo le guiará a través de:
- Cómo aceptar correos electrónicos sospechosos
- Qué pasos tomar (y evitar)
- Cómo reportar el mensaje de forma segura
- Cómo estrechar su exposición a estas amenazas en el futuro.
Cómo aceptar un correo electrónico sospechoso
Recuerde: los correos electrónicos oficiales enviados por GreenGeeks con respecto a sus detalles de facturación, facturas impagas o cualquier alerta de seguridad SOLO se enviará a su dirección de correo electrónico principal registrada en su cuenta GreenGeeks.
Los correos electrónicos legítimos de GreenGeeks SIEMPRE provienen de greengeeks.com y nunca le pediremos que confirme su contraseña por correo electrónico.
Los correos electrónicos de phishing están diseñados para engañar a los destinatarios para que hagan clic en enlaces dañinos, abran archivos adjuntos infectados o revelen información personal o de cuenta. Es posible que estos mensajes parezcan provenir falsamente de GreenGeeks u otros proveedores confiables, a menudo con la intención de robar información confidencial o infectar su PC o dispositivo con malware.
Estos tipos específicos de correos electrónicos de phishing a menudo intentan:
- Solicite urgentemente que inicie sesión en su cuenta o verifique sus datos personales.
- Incluya enlaces a sitios web que imiten las páginas de inicio de sesión oficiales.
- Adjunte archivos o enlaces que contengan malware o redireccione a sitios dañinos.
Signos comunes de phishing o correo electrónico bellaco:
- La dirección de correo electrónico del remitente no coincide con los dominios de comunicación oficiales de GreenGeeks.
- El mensaje crea una falsa sensación de necesidad (por ejemplo, “Movimiento inmediata requerida” o “Aviso de suspensión de cuenta”).
- Se le pedirá que haga clic en un enlace para repasar su cuenta, poner al día la información de facturación o descargar un documento importante.
- El destino del enlace no coincide con su fórmula. (Pase el mouse sobre los enlaces para ver la URL positivo).
- Hay errores ortográficos o gramaticales que parecen inusuales en la comunicación profesional.
- El correo electrónico incluye archivos adjuntos de remitentes inesperados o desconocidos.
- GreenGeeks se ha escrito de forma diferente, como Green-geeks o greengeeks.
Si un correo electrónico parece sospechoso:
- No haga clic en ningún enlace ni descargue archivos adjuntos. Estos pueden contener malware o redirigirlo a un sitio web bellaco.
- No responda al correo electrónico. Reponer confirma que su dirección es válida, lo que puede producir más intentos de spam o phishing.
- No reenvíe el correo electrónico a GreenGeeks. Reenviar mensajes sospechosos puede activar filtros de spam en nuestro sistema de tickets y podría provocar que su dirección IP esté en la inventario negra.
Informar un correo electrónico sospechoso
Si cree que un correo electrónico es sospechoso o fraudulento, siga estos pasos para denunciarlo de forma segura:
- Capture los encabezados completos del correo electrónico y la fuente sin procesar del mensaje. Esta información ayuda a nuestro equipo a rastrear el origen del mensaje y tomar las medidas adecuadas.
- Tome una captura de pantalla de cómo aparece el correo electrónico en su cliente de correo electrónico o interfaz de correo web.
- Broa un nuevo ticket de soporte a través de su cuenta GreenGeeks y proporcione uno y otro:
- Los encabezados y el cuerpo completos de la fuente del correo electrónico en formato de texto sin formato, y
- Una captura de pantalla del mensaje sospechoso utilizando un servicio para compartir enlaces.
Este método garantiza que su documentación nos llegue de forma segura sin activar ningún filtro de spam ni pasar el aventura de ser incluido en una inventario negra.
Consejos para preparar ataques de correo electrónico dirigidos
Los bots escanean periódicamente sitios web en búsqueda de direcciones de correo electrónico en texto sin formato. Evite el uso de direcciones de correo electrónico comunes como (correo electrónico protegido), (correo electrónico protegido)o (correo electrónico protegido). Estos suelen ser el objetivo de campañas de phishing.
No incluya direcciones de correo electrónico en su sitio web; ¡Utilice formularios de contacto en su emplazamiento! Si debe incluir una dirección de correo electrónico en su sitio web, puede intentar ofuscar la dirección con JavaScript o una imagen.
La mejor guisa de evitar que sus direcciones de correo electrónico sean recopiladas para campañas de phishing es utilizar un formulario de contacto en emplazamiento de incluirlas públicamente en su sitio web. Por otra parte, asegúrese de que esté protegido por un CAPTCHA (como el reCAPTCHA de Google) para detener los envíos automáticos de spam.
Preguntas frecuentes sobre correos electrónicos sospechosos
Los atacantes suelen compilar correos electrónicos utilizando bots para extraer sitios web o registros públicos. Otra táctica popular es dirigir los mensajes de forma ciega a buzones de correo de uso popular (info@, admin@, ventas@, etc.).
No. En la gran mayoría de los casos, estos correos electrónicos no se originan en GreenGeeks ni en nuestros servidores. Se envían externamente y simplemente falsifican el campo “De” para que parezca que son nuestros.
Contamos con protecciones sólidas, incluidas SPF, DKIM y DMARC, para estrechar la suplantación de correo electrónico y el demasía de spam. Desafortunadamente, los correos electrónicos de phishing aún pueden entrar a las bandejas de entrada si provienen de fuera de nuestra red y parecen legítimos a primera aspecto.
Si hizo clic en un enlace sospechoso, ingresó credenciales o abrió un archivo adjunto extraño, sí, le recomendamos cambiar su contraseña de correo electrónico de inmediato y habilitar la autenticación de dos factores en su cuenta GreenGeeks.
Igualmente recomendamos comprobar de que todo el software del sitio web se actualice periódicamente. Si su correo electrónico o dominio está conectado a un CMS como WordPress, se puede explotar software obsoleto y utilizarlo para expedir spam desde su sitio, incluidos correos electrónicos de phishing como este.
Conclusión
Si adecuadamente GreenGeeks trabaja las 24 horas del día para monitorear el demasía deliberado de nuestros servicios, proteger nuestros sistemas y objetar a incidentes, la primera radio de defensa es la concientización. Si permanece alerta y sigue estas mejores prácticas, ayudará a sustentar segura su bandeja de entrada y evitará que los intentos de phishing afecten su dominio.
Si tiene alguna duda sobre un correo electrónico que recibió, comuníquese con nuestro equipo a través de su cuenta GreenGeeks. Preferimos revisar un mensaje inofensivo que verlo ser víctima de una estafa.
