Oszustwa i nadużycia

W związku z otrzymywaniem od naszych Klientów sygnałów dotyczących prób podszywania się pod nazwa.pl lub wykorzystywania braku doświadczenia Klientów, przedstawiamy kilka przykładów najczęstszych prób oszustw oraz nadużyć, z jakimi spotkali się nasi Klienci.

W przypadku wszelkich wątpliwości związanych z otrzymanymi wiadomościami lub telefonami dotyczącymi posiadanych w nazwa.pl usług, zachęcamy do przesłania zgłoszenia na adres kontakt@nazwa.pl. Na ten sam adres zgłaszać można również zauważone przypadki wykorzystywania usług nazwa.pl niezgodnie z obowiązującym regulaminem.

Cyfrowo podpisana korespondencja od nazwa.pl

Aby zminimalizować ryzyko prób podszywania się pod nazwa.pl w korespondencji e-mail, wszystkie wiadomości e-mail wysyłane przez nazwa.pl podpisywane są podpisem cyfrowym. Dzięki niemu możesz mieć pewność, że otrzymana przez Ciebie wiadomość np. zawierająca proformę została rzeczywiście wysłana przez nazwa.pl.

Programy pocztowe w różny sposób informują o tym, że dana wiadomość została podpisana podpisem cyfrowym. Poniżej prezentujemy, w jaki sposób możesz sprawdzić podpis cyfrowy w kilku najpopularniejszych programach pocztowych.

1. Mozilla Thunderbird

W programie Thunderbird, informacja o podpisaniu wiadomości cyfrowym podpisem widoczna jest po prawie stronie wiersza zawierającego temat wiadomości. W przypadku podpisanej wiadomości pojawi się tutaj ikonka S/MIME (1).



Po jej kliknięciu (1) wyświetlone zostaną szczegóły zabezpieczenia wiadomości. Możesz tutaj sprawdzić przez kogo wiadomość została wysłana (2), z jakiego adresu e-mail (3), a także jaki urząd wystawił certyfikat podpisu (4). Kliknij przycisk Pokaż certyfikat podpisujący (5), aby zobaczyć jego szczegóły.



Po kliknięciu przycisku Pokaż certyfikat podpisujący, w nowym oknie programu Thunderbird wyświetlone zostaną szczegółowe informacje na temat certyfikatu, przy pomocy którego wiadomość została podpisana.



2. Microsoft Outlook

W programie pocztowym Microsoft Outlook, informacja o podpisaniu otrzymanej wiadomości podpisem cyfrowym widoczna jest już na liście wiadomości, w postaci ikonki (1).



Po otwarciu wiadomości, po prawej stronie widoczna jest taka sama ikonka (1) jak na liście wiadomości, informująca o obecności cyfrowego podpisu.



Po kliknięciu ikony wyświetlone zostanie okienko, w którym przeczytasz od kogo pochodzi wiadomość i dla jakiego adresu wystawiony został podpis (1). Znajduje się tu również potwierdzenie autentyczności podpisu (2). Jeśli chcesz poznać informacje o certyfikacie, kliknij przycisk Szczegóły (3).

Przykładowe próby oszukania Klientów nazwa.pl

1. Zmiana firmy fakturującej / firma „współpracująca” z nazwa.pl

   Często otrzymujemy sygnały, że do naszych Klientów dzwonią firmy przedstawiające się jako współpracujące z nazwa.pl lub reprezentujące nazwa.pl, a także innych szanowanych na rynku rejestratorów. Firmy te często wprowadzają Klienta w błąd oraz namawiają do transferu domeny. Sugerują przy tym, że przeniesienie oznacza wyłącznie zmianę firmy wystawiającej faktury. Co więcej, bardzo często ta forma oszustwa połączona jest z przedstawieniem atrakcyjnej oferty cenowej.

   Przypominamy, że transfer domeny oznacza zmianę rejestratora, który w Państwa imieniu wykonuje obsługę administracyjną wobec NASK i innych rejestrów. Zanim zdecydują Państwo o dokonaniu przeniesienia domeny, radzimy bardzo dokładnie sprawdzić opinie na temat przejmującego rejestratora, ponieważ w tej relacji zaufanie powinno odgrywać ogromną rolę.

   Jednocześnie w przypadku otrzymania takiego telefonu od rzekomego przedstawiciela współpracującego lub reprezentującego nazwa.pl, zachęcamy do kontaktu z naszym Działem Obsługi Klienta, w celu weryfikacji.

2. Atrakcyjne oferty

   Pułapką dla Klientów mogą być także tzw. bardzo atrakcyjne cenowo oferty, które pomimo że często są legalne i zgodne z prawem, to mogą mieć przykre konsekwencje. Oferty takie najczęściej składane są telefonicznie. Podczas rozmowy niczego nie świadomy Klient udziela pełnomocnictw, które później, bez jego wiedzy i pełnej akceptacji, wykorzystywane są do transferu domeny do innego Rejestratora.

   Przed skorzystaniem z takiej oferty warto skontaktować się z nazwa.pl, gdyż zmiana rejestratora domeny w takim wypadku, może pociągnąć za sobą problemy z działaniem usługi, a nawet brak możliwości zarządzania domeną czy też brak dostępu do profesjonalnego wsparcia, jakie oferujemy w nazwa.pl

3. Prawo pierwszeństwa do nazwy domeny

   Bardzo częsty przypadek, który skierowany jest przede wszystkim do tych mniej doświadczonych Klientów, polega na kontakcie z Abonentem, najczęściej wykonywanym telefonicznie, i zaproponowaniu mu odpowiednika posiadanej już domeny z innym rozszerzeniem. Jako powód kontaktu podawane jest z reguły zainteresowanie taką domeną przez inny podmiot. Osoba dzwoniąca zapewnia, że kontaktuje się, aby pomimo zainteresowania domeną przez inny podmiot, dać Abonentowi możliwość jej zarejestrowania. Zazwyczaj cena za rejestrację takiej domeny jest bardzo wysoka.

   W takim przypadku, najlepiej skontaktować się z Działem Obsługi Klienta nazwa.pl. Zazwyczaj oferowana domena jest wolna do rejestracji i można ją wykonać za pośrednictwem nazwa.pl w dużo niższej cenie – przy założeniu oczywiście, że dana domena jest potrzebna. Jednocześnie sugerujemy, odpowiednio wcześniejsze, najlepiej już na początku prowadzenia firmy, zabezpieczenie swojej nazwy w najpopularniejszych rozszerzeniach, takich jak .pl, .com.pl, .eu czy też .com, u największych rejestratorów, w tym nazwa.pl. Utrzymanie tych domen w pierwszym roku jest często bezpłatne lub związane z bardzo niewielkimi kosztami.

4. Oferta na proformie

   Kolejną popularną formą oszustwa Klientów jest wysyłanie ofert łudząco przypominających proformy na przedłużenie lub zamówienie usługi. Najczęściej oferta dotyczy zarejestrowania nowej domeny, z przekierowaniem na domenę już zarejestrowaną w nazwa.pl. Cena w tym przypadku również jest bardzo zbliżona do ceny za przedłużenie domeny w nazwa.pl. Aby ustrzec się przed takimi oszustwami, najlepiej jest bardzo dokładnie sprawdzać otrzymywane oferty lub skontaktować się z nazwa.pl w celu weryfikacji. Przypominamy jednocześnie, że proformy generowane przez nazwa.pl zawsze zawierają kompletne dane naszej spółki.

   Lista wystawionych przez nazwa.pl proform na przedłużenie posiadanych usług, znajduje się w Panelu Klienta, w którym dana usługa jest zarejestrowana. Dokładnie w zakładce Faktury i płatności → dokumenty i płatności. Warto więc sprawdzić właściwy Panel Klienta czy rzeczywiście otrzymana proforma została wystawiona przez nazwa.pl.

   W Panelu Klienta, w zakładce Moje dane → zmiana danych (1), znaleźć można również prawidłowy i aktualny numer rachunku bankowego (2), na który należy dokonywać opłat za usługi zarejestrowane w danym Panelu. Warto więc, przed dokonaniem płatności, porównać numer konta widniejący na otrzymanej proformie z numerem konta widniejącym w Panelu Klienta.

   W przypadku wszelkich wątpliwości, co do pochodzenia otrzymanej proformy, zachęcamy do kontaktu z Działem Obsługi Klienta nazwa.pl.

   Przykład proformy nie wystawionej przez nazwa.pl:

5. Proforma spakowana w pliku .zip

   Coraz częściej można się spotkać z próbą wyłudzenia polegającą na otrzymaniu, na adres e-mail, proformy spakowanej w pliku .zip. Taka wiadomość e-mail łudząco przypomina wiadomości przesyłane przez nazwa.pl lub innych rejestratorów domen.

   Działanie takie jest bardzo niebezpieczne, ponieważ często jego następstwem jest nie tylko utrata pieniędzy, ale także zawirusowanie komputera, na którym rozpakowany zostanie plik .zip. W rezultacie może to prowadzić do utraty wrażliwych danych przetrzymywanych na komputerze, w szczególności danych dostępowych do rachunków bankowych obsługiwanych na danym sprzęcie. Pamiętaj, nazwa.pl nigdy nie wysyła proform w formie spakowanych plików .zip lub .rar. Proformy wysyłane są wyłącznie w postaci oddzielnych plików .pdf.

   Przykład takiej fałszywej wiadomości dotyczącej płatności:

   W przypadku otrzymania takiej wiadomości, zdecydowanie odradzamy otwieranie pliku do niej dołączonego.

6. Oferta w SMS

   Kolejnym przykładem nadużycia jest przesyłanie na firmowe numery telefonów komórkowych wiadomości SMS sugerujących, że zbliża się termin wygaśnięcia domeny. Często w pośpiechu nie doczytujemy, że informacja nie dotyczy domeny, którą firma realnie posiada, np. z rozszerzeniem .pl, ale odpowiednika tej domeny z zupełnie inną końcówką, np. .eu czy .com.pl. Podobne przypadki często opisywane są w prasie i na łamach internetowych portali branżowych.

   W takiej sytuacji, zanim dokonają Państwo płatności, zwłaszcza na rzecz firmy, której Państwo nie znają, zachęcamy do weryfikacji, jakie domeny faktycznie Państwo posiadają. W przypadku domen zarejestrowanych w nazwa.pl, w każdej chwili istnieje możliwość zalogowania do Panelu Klienta i zweryfikowania listy domen widocznych w zakładce Moje usługi → Domeny.

   Przykład fałszywej wiadomości SMS:

7. Oferta na odnowienie domeny

   Wiadomość e-mail w języku angielskim, dotycząca wygaśnięcia oferty, to coraz częstsza metoda wyłudzania opłat za rzekome przedłużenie ważności domeny. Temat i treść wiadomości sugerują, że jest ona przypomnieniem o wygaśnięciu domeny i wezwaniem do zapłaty. W rzeczywistości jest to oferta dotycząca usługi pozycjonowania, które nigdy nie było objęte zamówieniem.

   Przypadki tej metody oszustwa dotyczą najczęściej domen globalnych, czyli tych z rozszerzeniem .com, .biz, .org, .net i .info. Ze względu na widoczność daty wygaśnięcia domen w rejestrach WHOIS, nie można wykluczyć, że próby wyłudzenia będą występowały w odniesieniu do innych domen.

   Mając na uwadze powyższy sposób, zalecamy zachowanie czujności i przypominamy, że nazwa.pl nie korzysta z pośrednictwa innych firm do wysyłania powiadomień o wygaśnięciu usług. Nie są one również wysyłane w języku angielskim.

   Przykładowa, fałszywa wiadomość e-mail:

W przypadku wszelkich wątpliwości, również w zakresie pochodzenia otrzymywanych powiadomień o płatnościach czy też terminach ważności usług, zachęcamy do kontaktu z Działem Obsługi Klienta.