Pułapka na właścicieli stron. DMS Poland i fikcyjne faktury za domeny

Proceder ten, znany w świecie cyberbezpieczeństwa jako domain slam, nie jest technologicznym hakerstwem, lecz precyzyjnie zaplanowaną manipulacją. Nadawcy wiadomości – tacy jak podmiot podpisujący się jako „DMS Poland” – wykorzystują publicznie dostępne dane z bazy WHOIS oraz rejestrów CEIDG, aby uderzyć w konkretne firmy. Ofiara widzi w mailu pełną nazwę swojego biznesu, dokładny adres oraz nazwę własnej strony internetowej (np. www.halorzeszow.pl), na podstawie tych danych bot AI generuje treść maila i wysyła na adres kontaktowy firmy. Tak zapewne było w naszym przypadku.

Genialna w swojej prostocie manipulacja strachem

Konstrukcja oszukańczej wiadomości opiera się na wywołaniu u ofiary nagłego poczucia zagrożenia. Informacja zaczyna się od stanowczego hasła: „Wymagane działanie: utrzymanie aktywności usługi powiadomień”. Dla właściciela firmy, którego biznes w dużej mierze opiera się na obecności w sieci, wizja nagłego wyłączenia strony internetowej oznacza paraliż sprzedaży i straty wizerunkowe. 

Naciągacze celowo narzucają też presję czasu, wskazując konkretną datę (np. 19 sierpnia) jako ostateczny termin. Przerażony przedsiębiorca, zamiast chłodno przeanalizować treść, odruchowo klika w przycisk szybkiej płatności, aby jak najszybciej pozbyć się problemu.

Anatomia kłamstwa, czyli co naprawdę kupujesz?

Klucz do przejrzenia tej intrygi leży w dokładnym wczytaniu się w treść maila, która została sformułowana w bardzo przewrotny sposób. Nadawca wcale nie twierdzi, że odnawia samą domenę – pisze o „usłudze powiadomień o konieczności odnowienia subskrypcji”. 

Oznacza to, że żądana kwota 338,00 PLN nie trafia do firmy technicznej, która utrzymuje Twój adres w sieci. Płacisz abonament za to, że ktoś raz w roku wyśle Ci maila z przypomnieniem. To absurdalne o tyle, że każdy prawdziwy, legalny rejestrator domeny (np. Cyberfolks, OVH czy Nazwa.pl) takie przypomnienia wysyła swoim klientom całkowicie bezpłatnie i wielokrotnie.

Kluczowy dowód ukryty w anglojęzycznym tekście

Najlepszym dowodem na to, że mamy do czynienia z prawnym i finansowym naciąganiem, jest drobny druk umieszczony na samym dole wiadomości. Autorzy maila zabezpieczają się w ten sposób przed odpowiedzialnością karną za oszustwo. W anglojęzycznej stopce znajdziemy cytat:

„This is an offer to receive notifications regarding your domain. We are not your registrar.”

W tłumaczeniu na język polski oznacza to: „To jest oferta otrzymywania powiadomień dotyczących Twojej domeny. Nie jesteśmy Twoim rejestratorem”. Ten jeden krótki cytat demaskuje całą korespondencję. Nadawca wprost przyznaje, że nie ma nic wspólnego z technicznym utrzymaniem Twojej strony WWW, a cały mail jest jedynie ofertą marketingową, a nie fakturą.

Jak odróżnić scam od prawdziwego wezwania?

Aby nie stać się ofiarą takich cyfrowych naciągaczy, warto wdrożyć prostą procedurę weryfikacji każdej faktury. Po pierwsze, zawsze sprawdzaj stopkę i dane nadawcy. 

W naszym przypadku rzekomy konsultant „David Kowalczyk” podaje adres w Warszawie, ale jego firma nie widnieje w  naszej historii zakupowej. Po drugie, prawdziwy rejestrator nigdy nie każe Klientowi rezygnować z usług poprzez odpisywanie na maila: „odpowiedz na tę wiadomość e-mail co najmniej 5 dni przed datą (…) w przeciwnym razie uznamy, że chcesz kontynuować”.

Legalne firmy opierają się na automatycznych systemach subskrypcyjnych lub po prostu wygaszają domenę w przypadku braku wpłaty, zamiast domniemywać zawarcie umowy.

Złota zasada bezpieczeństwa przedsiębiorcy

Co należy zrobić, jeśli taka wiadomość trafi do Twojej skrzynki odbiorczej? Najlepszą i jedyną słuszną reakcją jest całkowite zignorowanie maila lub przeniesienie go do folderu „Spam”. 

Pod żadnym pozorem nie należy klikać w linki typu „View Invoice” (Zobacz fakturę), gdyż mogą one prowadzić do fałszywych bramek płatności wyłudzających dane do kart kredytowych. Jeśli masz cień wątpliwości, czy Twoja domena jest bezpieczna, nie korzystaj z linków w mailu.

Otwórz nową kartę w przeglądarce, wpisz adres swojego prawdziwego operatora, zaloguj się do oficjalnego panelu klienta i tam sprawdź rzeczywistą datę wygasania usługi. W naszym przypadku domena ma zaznaczoną opcje automatycznego przedłużenia.