Zo herken je of een mail van SiteGround vandaan komt
Klanten van hostingbedrijf SiteGround worden steeds vaker belaagd met spam e-mails die zogenaamd van het bedrijf afkomstig zijn.
Deze e-mails proberen gebruikers te misleiden om hun domeinnaam of hostingpakket te verlengen, terwijl het in werkelijkheid om phishing of andere vormen van oplichting gaat.
Achtergrondinformatie SiteGround
SiteGround is een wereldwijd gebruikte webhostingprovider, actief sinds 2004. Het biedt diensten zoals webhosting, domeinregistratie en websitebeheer, en staat bekend om snelle hosting en goede klantenservice. Door zijn populariteit is SiteGround een doelwit geworden voor cybercriminelen.
Wat is er aan de hand?
Recent zijn er steeds meer meldingen van phishing-e-mails die zogenaamd van SiteGround afkomstig zijn. Deze e-mails doen alsof een domein of hostingdienst bijna verloopt en vragen om snelle betaling via een link. Hoewel ze gebruikmaken van het SiteGround-logo en professionele taal, leiden de links naar valse websites die bedoeld zijn om persoonlijke gegevens of betalingen te stelen. Hierdoor lijken de e-mails betrouwbaar, maar klanten kunnen snel misleid worden.
Werkwijze van de oplichters
Deze oplichters versturen dus e-mails die de indruk wekken dat een domein of hostingpakket binnenkort verloopt en dringen aan op snelle actie via een meegestuurde link. Ondanks dat ze het SiteGround-logo en professionele taal gebruiken, leiden de links naar nep sites die bedoeld zijn om gevoelige informatie of betalingen te ontfutselen.
Hoe zien de e-mails eruit?
De mails lijken op een mail die vanuit SiteGround vandaan komt, maar zijn dat zeker niet. Vaak wordt het logo gebruikt van SiteGround en soms ook de huisstijl kleuren (groen, zwart, oranje). Ze zijn bijna altijd in het Engels. Hieronder volgen een aantal voorbeelden van deze oplichting e-mails:
Je ziet hier dat bij het ‘van’ emailadres de naam SiteGround wordt gebruikt en dat het logo van SiteGround in de mail staat. Maar kijk je verder dan zie je dat het daadwerkelijke mailadres waar het vanuit verstuurd is niets met SiteGround te maken heeft. Hier kun je vaak al direct herkennen dat het om spam/oplichting gaat.
Verder zitten er spelfouten in en klopt de inhoud niet met zoals die SiteGround die normaal zou versturen.
Hier zie je wel een oranje button zoals SiteGround dat zelf ook doet en bovenin wordt (geprobeerd) om het logo in te laden. In het “van” veld staat “SiteGround Renewals”.
Maar ook hier geldt dat het van emailadres een adres is waar siteground niet in voor komt. Dit is een belangrijk herkenningspunt. Op z’n minst moet het een mailadres zijn met @siteground.com of iets in die vorm.
Ook hier kun je aan verschillende uiterlijkheden herkennen dat het om spam gaat. Wederom het mailadres waar het vanuit verstuurd is, maar ook de lay-out van de mail zelf. Dit is niet professioneel en er wordt geen logo van SiteGround gebruikt.
De mail hierboven laat een professionelere look zien, waardoor je al een betrouwbaardere indruk krijgt. Maar ook hier kun je herkennen dat het spam is aan het “van emailadres”. Waar je het ook nog aan kunt herkennen is dat er vooral algemene taal wordt gebruikt. Er wordt geen domeinnaam gedeeld of een specifieke datum.
Hoe herken je phishing mails?
De vier voorbeelden hierboven zullen vast niet alle voorbeelden dekken. Om phishing mails te herkennen kun je altijd het volgende controleren:
- De herinneringen van SiteGround worden verstuurd vanuit dit mailadres: noreply@siteground.com
- E-mails van SiteGround beginnen altijd met “Hallo” of “Hello” en daaropvolgend de naam die jij hebt opgegeven bij SiteGround.
- Er wordt door SiteGround nooit een betaaloptie gegeven in de mails. Dit kan pas nadat je bent ingelogd in het dashboard.
Twijfel je nog steeds? Log dan eerst zelf in op je SiteGround dashboard of vraag het ons.
Dit zegt SiteGround
SiteGround zelf heeft hier ook een artikel aan gewijd. Daarin vertellen zij het volgende:
Het is belangrijk om altijd de geldigheid van e-mails te controleren, vooral als ze vragen om persoonlijke informatie zoals inloggegevens of betalingsinformatie. Een veelvoorkomende scam is phishing, waarbij nep-e-mails worden verstuurd die lijken te komen van een legitieme dienstverlener. Deze e-mails dringen aan op het verlengen van een dienst, maar de link leidt naar een frauduleuze website. Hier proberen oplichters gevoelige gegevens te stelen.
Om phishing e-mails te herkennen die zich voordoen als SiteGround, controleer altijd het afzenderadres (moet eindigen op “@siteground.com”), let op de aanhef (moet je geregistreerde naam bevatten), en controleer de URL’s in de e-mail door met je muis over de links te zweven. Als je twijfelt, log altijd rechtstreeks in op je SiteGround-account via de officiële website.
Als je per ongeluk op een verdachte link hebt geklikt, verander dan direct je wachtwoord, schakel tweestapsverificatie in en werk je betalingsgegevens bij om de veiligheid van je account te garanderen.
Een e-mail van SiteGround zou er zo uit moeten zien:
