Phishing en imitatie

Hosting-accounts zijn een waardevol doelwit, dus mensen zullen proberen zich voor Kapsule uit te geven om uw wachtwoord te stelen. Deze pagina vertelt u precies hoe een authentiek bericht van ons eruit ziet, wat we nooit zullen vragen, en wat u moet doen als u al iets heeft gegeven.

De ene regel

Kapsule zal nooit om uw KPanel-wachtwoord vragen. Niet per e-mail, niet per telefoon, niet in een chatvenster, niet in een antwoord op een supportticket, nooit.

Uw wachtwoord wordt alleen getypt in het aanmeldingsformulier op kpanel.kapsulehost.com en in de confirmatievensters van het paneel zelf wanneer u al bent aangemeld. Overal elders, door wie dan ook, om welke reden dan ook, is het een aanval.

Welke adressen en domeinen we daadwerkelijk gebruiken

De adressen van waaruit we verzenden

Elk geautomatiseerd bericht van Kapsule wordt verzonden vanaf een subdomein, send.kapsulehost.com, met antwoorden gericht naar kapsulehost.com.

Een antwoord op een supportticket heeft een antwoordadres van het formulier ticket+KC-0000@kapsulehost.com, waarbij het getal uw ticketreferentie is.

De enige domeinen die we gebruiken

Als een link beweert een Kapsule-aanmeldingspagina te zijn en de adresbalk zegt iets anders, sluit het dan. Hover boven een link voordat u erop klikt en lees waar het werkelijk naartoe gaat, niet wat het zegt.

Er is geen geheime code tussen ons

Sommige providers geven u een anti-phishing-wachtwoord dat ze terugkwoteten om te bewijzen dat een bericht authentiek is. Kapsule heeft er geen. Accepteer geen "verificatiecode", "beveiligingswachtwoord" of "supportpincode" van iemand die beweert ons te zijn als bewijs van iets, omdat zo'n mechanisme niet bestaat om te quoteren.

Uw Support Key, de code die begint met KSK- op de Support-pagina en op Settings, dan Account, werkt andersom. Het identificeert u voor ons, zodat een ticket snel aan uw account kan worden gekoppeld. Het is geen geheim, het is zichtbaar voor iedereen die uw paneel al kan zien, en het bewijst niets over wie u een bericht heeft gestuurd.

De enige plaats waar een inloggegevens worden verzameld

Er is precies één uitzondering, en het is de moeite waard om te begrijpen zodat het u later niet verwarrt.

Het supportticketformulier op Support in het paneel wanneer u al bent aangemeld, biedt een optioneel veld met het label Login Credential (Optional). Het is voor inloggegevens van derden die u kiest om te delen, zodat we iets voor u kunnen doen: een postvakwachtwoord of een beheerderwachtwoord van een toepassing op uw eigen site.

• Het is nooit uw Kapsule-wachtwoord.
• Het is optioneel. Als u het leeg laat, wordt een ticket niet zonder antwoord gelaten.
• Het is versleuteld, alleen leesbaar voor supportpersoneel, en wordt nooit aan de AI-assistent getoond.
• Het wordt automatisch 30 dagen na het indienen van het ticket en 7 dagen na het oplossen of sluiten van het ticket gewist.
• Het verschijnt alleen in het aangemelde paneel. Het wordt nooit per e-mail, telefoon of chat aangevraagd.

Een verdacht bericht controleren

Handelen op basis van het bericht zelf nooit. Ga in plaats daarvan naar de bron.

1. Klik niet op de link. Open een nieuw tabblad en typ kpanel.kapsulehost.com zelf.
2. Meld u normaal aan en zoek naar het wat het bericht beweerde. Een echte mislukte betaling verschijnt op de Billing-pagina. Een authentiek antwoord op een ticket verschijnt onder Support. Een echte opschorting toont een banner.
3. Controleer het auditlogboek op Settings, dan Account, dan View log, voor alles wat u niet hebt gedaan. Zie Reading Your Account Audit Log.
4. Als het er niet is, is het niet gebeurd. Verwijder het bericht.

Klassieke voorwendsels: een kaart die schijnbaar is verlopen, een domein dat vandaag moet worden verwijderd, een factuur als document, een aanvraag voor account-"verificatie", en een dreiging van opschorting binnen enkele minuten. Ons echte opheffingsproces geeft u een week waarschuwingen, niet een uur.

Als u al uw wachtwoord hebt ingevoerd

Handelen snel en in deze volgorde.

1. Wijzig uw wachtwoord onmiddellijk op kpanel.kapsulehost.com. Als u zich niet kunt aanmelden, gebruikt u de link voor wachtwoord vergeten op de aanmeldingspagina.
2. Zet tweeledige verificatie aan als deze nog niet is ingeschakeld, zodat een gestolen wachtwoord alleen niet langer voldoende is. Zie Account Security.
3. Meld u overal af van Settings, dan Security, om elke sessie te beëindigen die de aanvaller heeft.
4. Controleer uw actieve sessies en aanmeldingsgeschiedenis op dezelfde pagina voor apparaten en locaties die u niet herkent.
5. Trek elke API-sleutel in die u niet hebt gemaakt. Sleutels overleven een wachtwoordwijziging en een afmelding, dus deze stap is niet optioneel. Zie API Keys and Developer Access.
6. Controleer het auditlogboek op wijzigingen: nieuwe sites, DNS-bewerkingen, een e-mailwijziging, een nieuw teamlid.
7. Controleer dat uw e-mailadres nog van u is. Een aanvaller die de account bereikt, zal proberen deze te verplaatsen. Zie Changing the Email Address on Your Account.
8. Wijzig hetzelfde wachtwoord overal waar u het hebt gebruikt. Als het opnieuw werd gebruikt, zijn al deze accounts nu blootgesteld.
9. Open een supportticket en zeg wat er is gebeurd, zodat het account kan worden gecontroleerd.

Als uw site in plaats van uw account werd beïnvloed, zie What to Do If Your Site Is Hacked.

Als iemand u imiteert

Phishing die uw domein gebruikt, is een probleem dat u technisch kunt beperken.

Publiceer juiste SPF-, DKIM- en DMARC-records, zodat ontvangende mailservers uw echte mail van een vervalsing kunnen onderscheiden, en zodat vervalsingen worden afgewezen in plaats van te worden bezorgd. Zie SPF, DKIM and DMARC.

Als een nep-versie van uw site op Kapsule wordt gehost, meld dit. Zie Reporting Abuse voor wat u moet verzenden en waar.

Een phishing-bericht melden dat beweert van ons te zijn

Stuur het door naar abuse@kapsulehost.com, als bijlage waar uw mailclient dit toestaat, zodat de originele headers behouden blijven. Voeg de URL toe van elke pagina waarnaar het linkte.

Antwoord niet op het bericht en voer niets in op de pagina om "te zien wat er gebeurt". Een phishing-site registreert alles wat u typt.

Probleemoplossing

De e-mail ziet er perfect uit, maar ik ben nog steeds onzeker. Meld u direct aan en controleer. Dat is altijd doorslaggevend.

Ik heb een tweeledige code ontvangen die ik niet heb aangevraagd. Iemand heeft uw wachtwoord en probeert uw tweede factor voorbij te gaan. Voer de code nergens in. Wijzig uw wachtwoord onmiddellijk en werk de hierboven genoemde inbreukcontrolelijst door.

Ik heb een e-mailwijzigingswaarschuwing ontvangen die ik niet heb aangevraagd. Iemand zit op dit moment in uw account. Handel onmiddellijk op de controlelijst. Zie Lost Access to Your Account Email.

Iemand belde met het bericht dat hij Kapsule-ondersteuning was. We voeren geen onverzochte oproepen uit om om inloggegevens of betalingsgegevens te vragen. Hang op en dien in plaats daarvan een ticket in.

Een bericht vraagt me om een factuur via overboeking naar een nieuw account te betalen. Factuuromleidingsfraude. Betaal alleen via de Billing-pagina in het paneel. Zie Payment Options and Saved Cards.