Advarsel om forsøg på domænesvindel

Antallet af e-mails med forsøg på domænesvindel er i vækst, og flere modtager phishing-mails, der til forveksling ligner henvendelser fra bl.a. kinesiske myndigheder. Her får du et par tips til, hvordan du identificerer og håndterer disse.

Afsendere, der udgiver sig for at være et domæneselskaber, henvender sig ofte direkte til rettighedshaver. Deres tekster går i korte træk ud på, at de som domæneselskab har modtaget henvendelse om registrering af et domæne, som er identisk med rettighedshavers eksisterende domæne eller varemærke.

Herefter giver afsender en kort frist for, at rettighedshaver enten bekræfter sit ejerskab eller sikrer sig domænet mod betaling.

 

Eksempel på domænesvindel #1

 

Dear CEO or General Manager,

Please read this letter carefully since this is an urgent case. We are an agency engaging in registering brand name and domain names. Today, our center received an application from [domain name] and they apply to register [domain name] as their brand name and some top-level domain names (.CN .HK etc).

We found the main body of domain names is same as your company name. I am not sure about the relationship between you and them.

Please tell me whether or not your company authorizes them to register names.

We are dealing with the application and we need to confirm whether you have authorized them? If you don’t authorize them, please reply me an e-mail. Looking forward to your reply.

   

Eksempel på domænesvindel #2

 

Dear Manager,

Please forward this to your CEO, because this is urgent. Thanks!

This is [name, title, company name], which is the domain name registration center in [city, country].

On [date] we received an application from [company name] requested [domain name] as their internet keyword and China (.CN) domain name [domainname].cn.

But after checking it, we find this name conflict with your company name or trademark. In order to deal with this matter better, it’s necessary to send email to you and confirm whether this company is associated with your company or not?

 

Tips til at identificere domænesvindel

  • Der er altid en kort svarfrist (typisk 48 timer).
  • Lav en søgning om domæneselskabet på Google. Hvis det er kendte svindlere, vil internettet bekræfte det med utallige hits.
  • Undersøg om det omtalte domæne er registreret og tjek tidspunkt for registrering. Domæner, der ender på .com, kan tjekkes på

Vores anbefaling

Som udgangspunkt anbefaler vi vores kunder at undlade at svare på henvendelserne og undlade at trykke på eventuelle links.

Henvendelser som ovenstående er en velkendt form for phishing-angreb. I bedste fald forsøger afsender at sælge dig en eller flere domæneregistreringer. I værste fald ønsker afsender at få adgang til oplysninger om personer i virksomheden, der potentielt kan blive udsat for hacker-angreb.

Derfor er det vores klare anbefaling, at man sletter e-mails som ovenstående uden at besvare dem og i stedet tager kontakt til pålidelige domæneselskaber, når man ønsker at registrere domænenavne i ind- og udland.

Kontakt os

Du er velkommen til at kontakte Plougmann Vingtofts eksperter, hvis du er i tvivl i en aktuel sag eller ønsker bistand vedrørende dine domæner. Du kan finde vores rådgivere her, eller kontakte os på pv@pv.eu.