फिशिंग और नकल

Hosting accounts are a high value target, so people will try to impersonate Kapsule to get your password. This page tells you exactly what a genuine message from us looks like, what we will never…

होस्टिंग खाते उच्च मूल्य के लक्ष्य हैं, इसलिए लोग आपके पासवर्ड प्राप्त करने के लिए Kapsule का प्रतिरूपण करने का प्रयास करेंगे। यह पृष्ठ आपको बताता है कि हमारा वास्तविक संदेश बिल्कुल कैसा दिखता है, हम कभी क्या नहीं मांगेंगे, और यदि आपने पहले ही कुछ सौंप दिया है तो क्या करें।

एक नियम

Kapsule कभी भी आपसे आपका KPanel पासवर्ड नहीं मांगेगा। न ईमेल द्वारा, न फोन द्वारा, न चैट विंडो में, न सपोर्ट टिकट उत्तर में, कभी नहीं।

आपका पासवर्ड केवल kpanel.kapsulehost.com पर साइन-इन फॉर्म में और पैनल की अपनी पुष्टि प्रॉम्प्ट में तभी दर्ज किया जाता है जब आप पहले से साइन इन हैं। कहीं और भी, किसी से भी, किसी भी कारण से, यह एक हमला है।

कोई भी ऐसी स्थिति नहीं है जिसमें सपोर्ट एजेंट को आपका Kapsule पासवर्ड चाहिए। सपोर्ट पहले से ही आपके खाते को बिना पासवर्ड के देख सकता है और कार्य कर सकता है। इसके लिए एक अनुरोध यह साक्ष्य है कि संदेश हमारी ओर से नहीं है।

जो पते और डोमेन हम वास्तव में उपयोग करते हैं

जिन पतों से हम भेजते हैं

Kapsule से हर स्वचालित संदेश एक सबडोमेन, send.kapsulehost.com से भेजा जाता है, जिसमें kapsulehost.com को निर्देशित उत्तर होते हैं।

प्रेषक नाम	भेजने का पता	उपयोग किया गया
Kapsule	noreply@send.kapsulehost.com	साइन-इन और सुरक्षा संदेश
Kapsule	hello@send.kapsulehost.com	स्वागत, सुझाव, उत्पाद समाचार
Kapsule Billing	billing@send.kapsulehost.com	चालान, रसीदें, नवीकरण, भुगतान समस्याएं
Kapsule Provisioning	provisioning@send.kapsulehost.com	सेवाएं तैयार हो रही हैं
Kapsule Support	support@send.kapsulehost.com	टिकट उत्तर
Kapsule Ops	ops@send.kapsulehost.com	बुनियादी ढांचा नोटिस
Kapsule Alerts	alerts@send.kapsulehost.com	सतर्कता

एक सपोर्ट टिकट के उत्तर में ticket+KC-0000@kapsulehost.com के रूप में एक उत्तर पता होता है, जहां संख्या आपका टिकट संदर्भ है।

एक प्रदर्शन नाम तुच्छ रूप से जाली है। आपके इनबॉक्स में "Kapsule Billing" अपने आप कुछ भी साबित नहीं करता है। शीर्षलेख विस्तारित करें और वास्तविक पता पढ़ें। कुछ भी जो @send.kapsulehost.com नहीं है, या kapsule-cloud.com या kapsulecloud.co जैसा एक समान डोमेन नहीं है, हम नहीं हैं।

एकमात्र डोमेन जो हम उपयोग करते हैं

डोमेन	यह क्या है
`kpanel.kapsulehost.com`	नियंत्रण पैनल, और एकमात्र स्थान जहां आप साइन इन करते हैं
`kapsulehost.com`	मुख्य वेबसाइट
`support.kapsulehost.com`	यह सहायता केंद्र

यदि कोई लिंक Kapsule लॉगिन पृष्ठ होने का दावा करता है और पता बार कुछ और कहता है, तो इसे बंद करें। लिंक पर क्लिक करने से पहले इसे होवर करें और पढ़ें कि यह वास्तव में कहां जाता है, न कि यह क्या कहता है।

हमारे बीच कोई गुप्त कोड नहीं है

कुछ प्रदाता आपको एक एंटी-फिशिंग पासफ़्रेज़ देते हैं जो वे यह साबित करने के लिए वापस उद्धृत करते हैं कि संदेश वास्तविक है। Kapsule के पास एक नहीं है। किसी से भी "सत्यापन कोड", "सुरक्षा पासफ़्रेज़", या "सपोर्ट PIN" स्वीकार न करें जो हमारे होने का दावा करता है क्योंकि कोई भी ऐसा तंत्र मौजूद नहीं है जिसे उद्धृत किया जा सके।

आपकी Support Key, Support पृष्ठ पर KSK- से शुरू होने वाला कोड और Settings, फिर Account पर, दूसरी तरह काम करती है। यह आपको हम तक पहचानती है, ताकि टिकट को आपके खाते से जल्दी मिलाया जा सके। यह एक गुप्त नहीं है, यह किसी के भी लिए दृश्यमान है जो पहले से ही आपके पैनल को देख सकता है, और यह यह साबित नहीं करता कि किसने आपको एक संदेश भेजा।

एकमात्र स्थान जहां साख एकत्र की जाती है

बिल्कुल एक अपवाद है, और यह समझने लायक है ताकि यह बाद में आपको भ्रमित न करे।

सपोर्ट टिकट फॉर्म, पैनल के अंदर Support पर जब आप पहले से साइन इन हैं, एक वैकल्पिक फील्ड प्रदान करता है जिसका लेबल Login Credential (Optional) है। यह एक तीसरे पक्ष की साख के लिए है जिसे आप साझा करना चुन रहे हैं ताकि हम आपके लिए कुछ काम कर सकें: एक मेलबॉक्स पासवर्ड, या अपनी साइट पर एक एप्लिकेशन प्रशासक पासवर्ड।

यह कभी भी आपका Kapsule पासवर्ड नहीं है।
यह वैकल्पिक है। इसे खाली छोड़ने से टिकट का उत्तर नहीं दिया जाता है।
यह एन्क्रिप्ट किया गया है, केवल सपोर्ट स्टाफ द्वारा पठनीय है, और AI सहायक को कभी नहीं दिखाया जाता है।
यह टिकट उठाने के 30 दिन बाद और टिकट हल या बंद होने के 7 दिन बाद स्वचालित रूप से मिट जाता है।
यह केवल साइन-इन पैनल के अंदर दिखाई देता है। इसे ईमेल, फोन, या चैट द्वारा कभी नहीं मांगा जाता है।

फिर भी, किसी भी साझा साख को क्षतिग्रस्त माना जाता है। काम के लिए एक अस्थायी खाता या अस्थायी पासवर्ड बनाएं, और टिकट हल होने के बाद इसे बदलें या हटाएं।

संदिग्ध संदेश की जांच कैसे करें

कभी भी संदेश पर कार्य न करें। इसके बजाय स्रोत पर जाएं।

लिंक पर क्लिक न करें। एक नई टैब खोलें और kpanel.kapsulehost.com को स्वयं टाइप करें।
सामान्य रूप से साइन इन करें और जो चीज संदेश में दावा की गई थी उसे देखें। एक वास्तविक विफल भुगतान Billing पृष्ठ पर दिखाई देता है। एक वास्तविक टिकट उत्तर Support के अंतर्गत दिखाई देता है। एक वास्तविक निलंबन एक बैनर दिखाता है।
ऑडिट लॉग की जांच करें Settings, फिर Account, फिर View log पर, कुछ भी जो आपने नहीं किया। अपने खाते ऑडिट लॉग को पढ़ना देखें।
यदि यह वहां नहीं है, तो यह नहीं हुआ। संदेश को हटाएं।

KPanel सुरक्षा सेटिंग्स पृष्ठ पर सक्रिय सत्र और लॉगिन इतिहास

क्लासिक बहाने: एक कार्ड जो कथित तौर पर समाप्त हो गया है, आज हटाया जाने वाला एक डोमेन, एक दस्तावेज़ के रूप में संलग्न चालान, एक खाता "सत्यापन" अनुरोध, और मिनटों के भीतर निलंबन की धमकी। हमारी वास्तविक निलंबन प्रक्रिया आपको एक घंटा नहीं, एक सप्ताह की चेतावनी देती है।

यदि आपने पहले ही अपना पासवर्ड दर्ज किया है

तेजी से और इसी क्रम में कार्य करें।

अपना पासवर्ड तुरंत बदलें kpanel.kapsulehost.com पर। यदि आप साइन इन नहीं कर सकते, तो लॉगिन पृष्ठ पर भूल गए पासवर्ड लिंक का उपयोग करें।
दो-कारक प्रमाणीकरण चालू करें यदि यह पहले से चालू नहीं है, ताकि एक चोरी किया गया पासवर्ड अकेले पर्याप्त न हो। खाता सुरक्षा देखें।
हर जगह साइन आउट करें Settings, फिर Security से, किसी भी सत्र को समाप्त करने के लिए जो हमलावर के पास है।
अपने सक्रिय सत्र और लॉगिन इतिहास की समीक्षा करें उसी पृष्ठ पर उपकरण और स्थान के लिए जिन्हें आप पहचानते नहीं हैं।
हर API कुंजी को रद्द करें जिसे आपने नहीं बनाया। कुंजियां पासवर्ड परिवर्तन और साइन-आउट से बच जाती हैं, इसलिए यह चरण वैकल्पिक नहीं है। API कुंजियां और विकास पहुंच देखें।
परिवर्तन के लिए ऑडिट लॉग की जांच करें: नई साइटें, DNS संपादन, ईमेल परिवर्तन, एक नया टीम सदस्य।
जांचें कि आपका ईमेल पता अभी भी आपका है। एक हमलावर जो खाते तक पहुंचता है वह इसे स्थानांतरित करने का प्रयास करेगा। अपने खाते पर ईमेल पता बदलना देखें।
उसी पासवर्ड को कहीं और भी बदलें जहां आपने इसका उपयोग किया था। यदि इसका पुन: उपयोग किया गया था, तो उन सभी खातों को अब उजागर किया गया है।
एक सपोर्ट टिकट खोलें और कहें कि क्या हुआ, ताकि खाते पर नजर रखी जा सके।

यदि आपकी साइट के बजाय आपका खाता प्रभावित हुआ है, तो यदि आपकी साइट हैक हो गई है तो क्या करें देखें।

यदि कोई आपका प्रतिरूपण कर रहा है

फिशिंग जो आपके डोमेन का उपयोग करती है एक समस्या है जिसे आप तकनीकी रूप से कम कर सकते हैं।

सही SPF, DKIM, और DMARC रिकॉर्ड प्रकाशित करें ताकि मेल सर्वर प्राप्त करने वाले आपकी वास्तविक मेल को जालसाजी से बता सकें, और ताकि जालसाजी को वितरित करने के बजाय अस्वीकार किया जा सके। SPF, DKIM और DMARC देखें।

यदि आपकी साइट का एक नकली संस्करण Kapsule पर होस्ट किया गया है, तो इसकी रिपोर्ट करें। दुरुपयोग की रिपोर्ट करना देखें कि क्या भेजना है और कहां।

एक फिशिंग संदेश की रिपोर्ट करना जो हमारे होने का दावा करता है

इसे abuse@kapsulehost.com को एक संलग्नक के रूप में अग्रेषित करें जहां आपका मेल क्लाइंट इसकी अनुमति देता है ताकि मूल शीर्षलेख बचे रहें। किसी भी पृष्ठ की URL शामिल करें जिससे यह जुड़ा हो।

संदेश का उत्तर न दें, और "देखने के लिए क्या होता है" के लिए पृष्ठ में कुछ भी दर्ज न करें। एक फिशिंग साइट आपके द्वारा टाइप किए गए सब कुछ को लॉग करती है।

समस्या निवारण

ईमेल बिल्कुल सही दिखता है लेकिन मुझे अभी भी संदेह है। सीधे साइन इन करें और जांचें। यह हमेशा निर्णायक होता है।

मुझे एक दो-कारक कोड मिला जिसे मैंने अनुरोध नहीं किया। किसी के पास आपका पासवर्ड है और वह आपके दूसरे कारक से आगे जाने का प्रयास कर रहा है। कोड को कहीं भी दर्ज न करें। अपना पासवर्ड तुरंत बदलें और ऊपर दी गई समझौता चेकलिस्ट को काम करें।

मुझे एक ईमेल परिवर्तन सतर्कता प्राप्त हुई जिसे मैंने अनुरोध नहीं किया। कोई आपके खाते में अभी है। चेकलिस्ट पर तुरंत कार्य करें। अपने खाते ईमेल तक पहुंच खो गई देखें।

किसी ने Kapsule सपोर्ट होने का दावा करते हुए फोन किया। हम साख या भुगतान विवरण के लिए पूछते हुए अनाहूत कॉल नहीं करते हैं। कॉल काट दें और इसके बजाय एक टिकट उठाएं।

एक संदेश मुझे एक नए खाते में बैंक हस्तांतरण द्वारा चालान का भुगतान करने के लिए कहता है। चालान पुनर्निर्देशन धोखाधड़ी। केवल पैनल में Billing पृष्ठ के माध्यम से भुगतान करें। भुगतान विकल्प और सहेजे गए कार्ड देखें।