Фишинг и выдача себя за другого

Учётные записи хостинга являются высокоценной целью, поэтому люди будут пытаться выдавать себя за Kapsule, чтобы получить ваш пароль. На этой странице рассказывается о том, как выглядит подлинное сообщение от нас, о чём мы никогда не будем вас просить и что делать, если вы уже что-то раскрыли.

Главное правило

Kapsule никогда не будет запрашивать у вас пароль KPanel. Ни по электронной почте, ни по телефону, ни в окне чата, ни в ответе на билет поддержки, никогда.

Ваш пароль вводится только в форму входа на kpanel.kapsulehost.com и в собственные запросы подтверждения панели, когда вы уже вошли. Где угодно ещё, кем угодно, по любой причине, это атака.

Какие адреса и домены мы действительно используем

Адреса, с которых мы отправляем письма

Каждое автоматическое сообщение от Kapsule отправляется с поддомена send.kapsulehost.com, с ответами, направленными на kapsulehost.com.

Ответ на билет поддержки содержит адрес ответа вида ticket+KC-0000@kapsulehost.com, где число это номер вашего билета.

Единственные используемые нами домены

Если ссылка утверждает, что это страница входа Kapsule, а адресная строка что-то другое, закройте её. Наведите курсор на ссылку перед нажатием и прочитайте, куда она действительно ведёт, а не что она говорит.

Между нами нет секретного кода

Некоторые поставщики предоставляют вам фразу-пароль от фишинга, которую они цитируют, чтобы доказать подлинность сообщения. У Kapsule нет такого. Не принимайте от никого, кто выдаёт себя за нас, "код проверки", "парольную фразу безопасности" или "PIN поддержки" как доказательство чего-либо, потому что такого механизма не существует для цитирования.

Ваш Support Key, код, начинающийся с KSK- на странице Support и в разделе Settings, потом Account, работает наоборот. Он идентифицирует вас для нас, чтобы билет можно было быстро сопоставить с вашей учётной записью. Это не секрет, он видна всем, кто уже может видеть вашу панель, и он ничего не доказывает о том, кто вам написал.

Единственное место, где собираются учётные данные

Есть ровно одно исключение, и его стоит понять, чтобы оно не смутило вас позже.

Форма билета поддержки в разделе Support внутри панели, когда вы уже вошли, предлагает дополнительное поле с названием Login Credential (Optional). Это для сторонних учётных данных, которые вы выбираете предоставить, чтобы мы могли помочь вам: пароль от почтового ящика или пароль администратора приложения на вашем сайте.

• Это никогда не ваш пароль Kapsule.
• Это необязательно. Оставление его пустым не помешает ответу на билет.
• Он зашифрован, доступен только для сотрудников поддержки и никогда не показывается ассистенту ИИ.
• Он автоматически удаляется через 30 дней после создания билета и через 7 дней после разрешения или закрытия билета.
• Он никогда не появляется вне авторизованной панели. Он никогда не запрашивается по электронной почте, телефону или чату.

Как проверить подозрительное сообщение

Никогда не действуйте на основании самого сообщения. Вместо этого проверьте источник.

1. Не нажимайте на ссылку. Откройте новую вкладку и введите kpanel.kapsulehost.com самостоятельно.
2. Войдите нормально и поищите то, о чём говорилось в сообщении. Подлинный неудачный платёж появляется на странице Billing. Подлинный ответ на билет появляется в разделе Support. Подлинное приостановление показывает баннер.
3. Проверьте журнал аудита в Settings, потом Account, потом View log, на предмет всего, что вы не делали. См. Reading Your Account Audit Log.
4. Если этого там нет, этого не было. Удалите сообщение.

Классические предлоги: карта якобы истёкшего срока действия, домен, который якобы будет удалён сегодня, счет, приложенный как документ, запрос на "проверку" учётной записи и угроза приостановления в течение нескольких минут. Наш реальный процесс приостановления даёт вам неделю предупреждений, а не час.

Если вы уже ввели свой пароль

Действуйте быстро и в таком порядке.

1. Измените пароль немедленно на kpanel.kapsulehost.com. Если вы не можете войти, используйте ссылку восстановления пароля на странице входа.
2. Включите двухфакторную аутентификацию, если она ещё не включена, чтобы украденный пароль сам по себе больше был недостаточен. См. Account Security.
3. Выйдите везде из Settings, потом Security, чтобы завершить любой сеанс злоумышленника.
4. Проверьте активные сеансы и историю входов на той же странице на предмет устройств и местоположений, которые вы не узнаёте.
5. Отзовите все ключи API, которые вы не создавали. Ключи сохраняются после смены пароля и выхода, поэтому этот шаг не является необязательным. См. API Keys and Developer Access.
6. Проверьте журнал аудита на предмет изменений: новые сайты, правки DNS, изменение адреса электронной почты, новый член команды.
7. Убедитесь, что адрес электронной почты всё ещё ваш. Злоумышленник, который получит доступ к учётной записи, попытается её переместить. См. Changing the Email Address on Your Account.
8. Измените тот же пароль где-либо ещё, если вы его использовали. Если он был переиспользован, все эти учётные записи теперь скомпрометированы.
9. Создайте билет поддержки и расскажите, что произошло, чтобы учётная запись могла отслеживаться.

Если ваш сайт, а не ваша учётная запись был скомпрометирован, см. What to Do If Your Site Is Hacked.

Если кто-то выдаёт себя за вас

Фишинг, в котором используется ваш домен, это проблема, которую вы можете уменьшить технически.

Опубликуйте правильные записи SPF, DKIM и DMARC, чтобы почтовые серверы получателей могли отличить вашу реальную почту от подделки и отклонили подделки вместо доставки. См. SPF, DKIM and DMARC.

Если поддельная версия вашего сайта размещена на Kapsule, сообщите об этом. См. Reporting Abuse для получения информации о том, что отправить и куда.

Сообщение о фишинговом сообщении, выдающем себя за нас

Переправьте его на abuse@kapsulehost.com как вложение, где это позволяет ваш почтовый клиент, чтобы исходные заголовки сохранились. Включите URL любой страницы, на которую он ссылался.

Не отвечайте на сообщение и ничего не вводите на страницу, чтобы "посмотреть, что произойдёт". Сайт фишинга записывает всё, что вы вводите.

Устранение неполадок

Письмо выглядит идеально, но я всё ещё не уверен. Войдите напрямую и проверьте. Это всегда conclusive.

Я получил двухфакторный код, который я не запрашивал. Кто-то имеет ваш пароль и пытается пройти вашу вторую строку защиты. Не вводите код никуда. Измените пароль немедленно и пройдите контрольный список компрометации выше.

Я получил оповещение об изменении адреса электронной почты, которое я не запрашивал. Кто-то находится в вашей учётной записи прямо сейчас. Действуйте по контрольному списку немедленно. См. Lost Access to Your Account Email.

Кто-то позвонил, выдав себя за поддержку Kapsule. Мы не делаем непрошеные звонки, запрашивая учётные данные или платёжные реквизиты. Положите трубку и вместо этого создайте билет.

Сообщение просит меня оплатить счет банковским переводом на новый счет. Мошенничество с перенаправлением счетов. Всегда платите только через страницу Billing в панели. См. Payment Options and Saved Cards.