Ikhtisar
Phishing adalah teknik umum mengirim email yang tampak nyata, tetapi sebenarnya dirancang untuk membuat Anda mengklik tautan berbahaya atau memasukkan kredensial Anda ke formulir yang salah. Sayangnya, semua layanan utama seperti ini ditargetkan termasuk Gmail, Office 365, Netflix, dan lainnya.
Baru-baru ini (Juli 2021), kami telah melihat sejumlah email yang menargetkan lingkungan hosting cPanel dan Plesk. Karena Conetix banyak menggunakan Plesk untuk hosting kami, kami telah melihat sejumlah email phishing yang menargetkan pengguna Plesk yang menargetkan berbagai pesan seperti:
- Kuota disk (spasi) melebihi notifikasi
- Tidak cukup ruang disk yang tersedia
Email ini mungkin muncul sah tetapi memiliki sejumlah kesalahan tata bahasa dan terlihat mirip dengan:
Email ini palsu . Mohon untuk tidak mengklik link yang ada di dalam email.
Saran
Selalu kunjungi situs web conetix.com.au dan klik tautan Panel Kontrol di bagian atas. Tidak pernah klik tautan di email yang mencurigakan.
Petunjuk
- Harap hapus email . Ini bukan email yang sah dan mencoba menipu Anda untuk memberikan detail login Plesk Anda. Jika Anda belum memasukkan detail Anda ke dalam tautan di email, tidak ada kerusakan yang disebabkan.
- Jika Anda memasukkan detail Anda dan menghosting dengan Conetix, harap segera hubungi kami. Kami akan melalui proses menyetel ulang sandi Anda dan menjalankan pemindaian di situs Anda untuk memastikan tidak ada tindakan jahat yang dilakukan.
Pertanyaan yang Sering Diajukan
Bagaimana mereka mengetahui kuota disk saya?
Mereka tidak melakukannya. Nomor yang tercantum dalam email palsu dan dibuat secara acak.
Apakah mereka memiliki akses ke server atau situs web saya?
Tidak. Informasi publik dapat diperoleh untuk menentukan jenis hosting yang Anda gunakan dan karenanya menghasilkan email palsu ini.
Bagaimana mereka mendapatkan alamat email saya?
Melalui informasi yang tersedia untuk umum seperti whois. Meskipun Anda memiliki alamat email yang disamarkan menggunakan perlindungan ID (sayangnya tidak tersedia untuk domain .com.au), email tersebut hanya disamarkan tidak diblokir sepenuhnya.
Informasi ini juga dapat berasal dari sumber lain yang memiliki akun email yang diketahui terkait dengan domain dan/atau situs web Anda.
Apakah hanya Conetix yang mereka targetkan?
Tidak. Semua penyedia hosting (baik berbasis cPanel dan Plesk) sedang ditargetkan saat ini dengan kampanye phishing yang serupa atau sama persis. Sistem yang menghasilkan email tidak akan spesifik untuk host, tetapi hanya "situs berbasis cPanel / Plesk yang ditemukan".
Bukankah sistem anti-spam Anda harus menghentikan email ini?
Sebagian besar email diblokir oleh sistem anti-spam kami. Namun, karena email tersebut merupakan salinan yang sangat mirip dengan email asli, email tersebut memang tampak sah dan karenanya lebih sulit untuk diblokir 100%.
Mengapa terlihat begitu nyata?
Email tersebut didasarkan pada template persis yang digunakan oleh Plesk (dan cPanel), yang dirancang untuk mengelabui Anda agar berpikir bahwa email tersebut juga asli. Untuk mengatasi hal ini, Conetix akan membuat modifikasi khusus pada notifikasi Plesk dalam waktu dekat sehingga Anda dapat dengan mudah membedakan antara yang asli dan palsu.