Faktura za odnowienie domeny lub hostingu? Sprawdź, komu naprawdę płacisz

Do firmy przychodzi wiadomość z dużym napisem „OSTATNIE POWIADOMIENIE”. Domena ma wygasnąć dziś, hosting zostanie wyłączony, a odzyskanie adresu ma kosztować znacznie więcej. W załączniku jest faktura albo przycisk „odnów teraz”. Kwota nie jest duża, więc łatwiej zapłacić niż ryzykować przestój strony i poczty.

Tak działa presja w oszustwach dotyczących domen. Wiadomość może być zwykłym phishingiem, próbą wyłudzenia danych karty, ofertą niepotrzebnej usługi przedstawioną jak obowiązkowa opłata albo rachunkiem od firmy, z którą nigdy nie zawierano umowy. Czasem dokument drobnym drukiem dotyczy wpisu do katalogu, „ochrony nazwy” lub pozycjonowania, chociaż nagłówek sugeruje odnowienie domeny.

Nie sprawdzaj prawdy przez link z wiadomości

Najpierw odłóż fakturę i nie korzystaj z przycisku, kodu QR, numeru telefonu ani adresu panelu podanego w komunikacie. Otwórz menedżer haseł, umowę lub wcześniejszą opłaconą fakturę i ustal, u kogo domena rzeczywiście jest zarejestrowana. Wejdź do panelu rejestratora z zapisanej zakładki albo wpisz znany adres ręcznie.

Sprawdź w panelu:

dokładną nazwę domeny, łącznie z końcówką;
termin wygaśnięcia i status automatycznego odnowienia;
nazwę rejestratora i właściciela konta;
ostatnie płatności oraz oczekiwaną kwotę;
zapisane dane rozliczeniowe i metodę płatności;
adresy osób uprawnionych do powiadomień.

Jeśli nie wiesz, kto jest rejestratorem, skorzystaj z oficjalnej wyszukiwarki danych rejestracyjnych właściwej dla danej końcówki lub z ICANN Lookup dla obsługiwanych domen. Potem skontaktuj się z rejestratorem przez dane na jego oficjalnej stronie, nie przez wiadomość, którą weryfikujesz.

Domena, hosting i „widoczność w internecie” to różne usługi

Oszustwa są skuteczne, bo wiele firm używa słowa „domena” dla całej strony. Tymczasem osobno mogą być rozliczane:

rejestracja nazwy domenowej, na przykład firma.pl;
hosting strony lub sklepu;
poczta firmowa;
certyfikat albo dodatkowa usługa bezpieczeństwa;
opieka nad stroną;
reklama, katalog firm lub pozycjonowanie.

Zapłata za katalog nie przedłuży domeny. Opłata za domenę nie musi przedłużyć hostingu. Zanim księgowość zrealizuje fakturę, właściciel usługi powinien potwierdzić, czego dokładnie dotyczy dokument i czy firma rzeczywiście zamówiła tę usługę.

Siedem pytań przed płatnością

Czy nazwa wystawcy jest identyczna z firmą widoczną w naszym panelu lub umowie?
Czy domena na dokumencie jest nasza, czy tylko podobna?
Czy termin na fakturze zgadza się z terminem w panelu?
Czy kwota odpowiada cennikowi i poprzedniej opłacie?
Czy rachunek bankowy lub operator płatności zmienił się od ostatniego odnowienia?
Czy dokument jest fakturą za zamówioną usługę, ofertą, pro formą czy wezwaniem bez podstawy?
Czy osoba odpowiedzialna za domenę potwierdziła płatność niezależnym kanałem?

Rozbieżność nie zawsze oznacza oszustwo. Rejestrator może zmienić nazwę prawną, cennik lub operatora płatności. Zmiana wymaga jednak wyjaśnienia w prawdziwym panelu lub przez znany kontakt.

Dlaczego logo ICANN nie potwierdza rachunku

ICANN koordynuje część globalnego systemu nazw domen, ale nie rejestruje domen bezpośrednio dla zwykłych klientów i nie pobiera od nich opłat za odnowienie. Wiadomość podszywająca się pod ICANN może kopiować logo, kolory i branżowy język, aby wyglądać urzędowo.

Podobnie znak znanej firmy hostingowej nie wystarcza. Logo można skopiować, a adres nadawcy może różnić się jedną literą. Prawdziwość sprawdzaj w relacji, którą już masz: panel, umowa, historia płatności i znany kanał kontaktu.

Co zrobić, jeśli strona rzeczywiście zaraz wygaśnie

Pilny termin może być prawdziwy. Nie oznacza to jednak, że trzeba użyć linku z wiadomości. Zaloguj się bezpośrednio do panelu rejestratora, sprawdź status i odnów domenę tam. Jeżeli nie masz dostępu, rozpocznij odzyskiwanie konta przez oficjalną pomoc. Nie zakładaj nowego konta przez reklamę z wyszukiwarki i nie przekazuj kodu autoryzacyjnego osobie, która dzwoni po wysłaniu przypomnienia.

Powiadom właściciela biznesowego strony, osobę od IT oraz księgowość. Jeżeli domena obsługuje pocztę, jej wygaśnięcie może wpłynąć nie tylko na witrynę, ale również na kontakt z klientami i resetowanie haseł. Po odnowieniu sprawdź, czy adresy DNS i dane właściciela nie uległy zmianie.

Jeśli firma już zapłaciła albo podała kartę

Skontaktuj się z bankiem lub wystawcą karty przez oficjalny kanał. Wyjaśnij, że dane mogły trafić do fałszywego serwisu, i zastosuj się do instrukcji dotyczącej zastrzeżenia karty lub reklamacji płatności. Nie czekaj, aż pojawi się większa transakcja.

Jeżeli na fałszywej stronie podano hasło do panelu domeny, zmień je z zaufanego urządzenia, zakończ aktywne sesje, włącz uwierzytelnianie wieloskładnikowe i sprawdź:

dane kontaktowe właściciela i administratora;
włączoną blokadę transferu domeny;
serwery nazw i rekordy DNS;
utworzone tokeny lub klucze API;
historię zmian oraz logowań;
inne usługi, w których użyto tego samego hasła.

Zachowaj wiadomość, fakturę, adres strony, potwierdzenie płatności i korespondencję z bankiem. Zgłoś phishing do właściwego zespołu reagowania i prawdziwej firmy, pod którą podszywał się nadawca.

Firma potrzebuje właściciela domeny, nie tylko loginu

Największy organizacyjny problem pojawia się, gdy domenę lata temu zarejestrował były pracownik, agencja albo właściciel firmy z prywatnego adresu. Wtedy nawet prawdziwe przypomnienie może nie trafić do osoby, która potrafi działać.

Przygotuj prostą kartę usługi:

jakie domeny należą do organizacji;
u jakiego rejestratora są utrzymywane;
kto jest właścicielem biznesowym i zastępcą;
na jaki wspólny, kontrolowany adres przychodzą powiadomienia;
kiedy przypada termin odnowienia;
jak wygląda akceptacja płatności;
gdzie bezpiecznie przechowywany jest dostęp i kody odzyskiwania.

Konto nie powinno zależeć od prywatnej skrzynki jednej osoby. Automatyczne odnowienie może ograniczyć ryzyko przeoczenia, ale wymaga aktualnej karty, monitorowania płatności i dodatkowych przypomnień. Automatyzacja bez właściciela tylko przesuwa problem.

Jak rozmawiać z księgowością

Nie oczekuj, że każda osoba rozliczająca faktury rozpozna rejestratora, hosting i operatora DNS. Daj jej listę zatwierdzonych dostawców i prostą zasadę: żadna nowa faktura dotycząca domeny, hostingu, certyfikatu lub reklamy internetowej nie jest płacona bez potwierdzenia właściciela usługi.

Wiadomość może wyglądać bardzo profesjonalnie. Bezpieczeństwo nie polega na egzaminie z grafiki i adresów internetowych, lecz na procesie, który pozwala zatrzymać nietypową płatność.

Fakty źródłowe i rekomendacje Breachroad

ICANN ostrzegał przed fałszywymi wiadomościami o odnowieniu domen, które kopiowały jego identyfikację i kierowały do strony zbierającej dane karty oraz dane osobowe. Organizacja wyjaśnia, że nie przetwarza rejestracji domen ani nie pobiera opłat od rejestrujących. Wskazuje również, aby domenę odnawiać przez rejestratora i w razie wątpliwości ustalić go w oficjalnej wyszukiwarce.

Karta właściciela usługi, lista zatwierdzonych dostawców, niezależna akceptacja płatności i dodatkowy kalendarz odnowień są rekomendacjami Breachroad. Powinny uzupełniać, a nie zastępować zasady rejestratora. Więcej o wiadomościach wyłudzających dane piszemy w poradniku jak rozpoznawać phishing i budować warstwy ochrony. Tego typu scenariusze ćwiczymy podczas szkoleń dla pracowników i zespołów finansowych.