Adathalász e-mailek felismerése

Adathalász kampányok céloztak már WooCommerce-boltok tulajdonosait olyan e-mailekkel, amelyek hamisan a WooCommerce-től származnak. Nem létező, kritikus biztonsági hibáról figyelmeztetnek, és rá akarnak venni, hogy kártevőt tölts le. Itt megtudod, hogyan ismered fel ezeket, hogyan ellenőrizheted a valódi üzeneteket, és hogyan védheted a boltodat.

Hogyan ismered fel

• A feladó címe gyanús domainről jön, például [email protected], [email protected] vagy [email protected].
• Az e-mail „kritikus biztonsági sérülékenységet” említ a WooCommerce-ben.
• Megemlíti a bolt konkrét URL-jét, és azt állítja, hogy az közvetlenül érintett.
• „Biztonsági javítás” letöltését és telepítését kéri, ami valójában kártevő.

A valódi WooCommerce-es biztonsági levelek mindig hivatalos domainről, például @woocommerce.com vagy @automattic.com címről érkeznek. Ha frissítést javasolnak, hivatalos letöltési oldalra vagy a WordPress.org tárba irányítanak, és világos leírást és ellenőrzési lépéseket adnak.

Mielőtt bármit megtennél egy ilyen levél alapján, ellenőrizd az információt közvetlenül a WooCommerce hivatalos weboldalán vagy fejlesztői blogján.

Mit tegyél, ha gyanús levelet kapsz

1. Ne kattints a levélben lévő hivatkozásra, és ne tölts le semmilyen fájlt.
2. Ne telepíts a levélben említett kiterjesztést vagy bővítményt.
3. Jelentsd a feladó domainjét adathalászatként az e-mail-szolgáltatódnak.

Hogyan védekezhetsz

• A frissítéseket közvetlenül a WordPress vezérlőpultról vagy a WooCommerce hivatalos oldaláról telepítsd.
• Kapcsold be az automatikus frissítést a biztonsági javításokhoz.
• Használj erős, egyedi jelszavakat, és kapcsold be a kétlépcsős azonosítást.
• Kiterjesztést és bővítményt csak megbízható forrásból telepíts, például a WordPress.org tárból vagy a WooCommerce hivatalos oldaláról.

Ha aggódsz a boltod biztonsága miatt, fordulj a WooCommerce támogatásához a WooCommerce-fiókodon keresztül.