Verdedigen tegen phishing-zwendel en malware in LogMeIn Pro
U en uw gebruikers moeten zich ervan bewust zijn dat er soms verdachte e-mails worden verzonden naar LogMeIn Pro gebruikers. Dergelijke berichten simuleren GoTo e-mailformaten om authentiek te lijken, maar zijn niet afkomstig van GoTo. Hun doel is om vertrouwelijke informatie van u te verkrijgen, u een bijlage te laten downloaden of om u via een koppeling naar een schadelijke site of toepassing te leiden.
Belangrijk: Als je je aanmeldt bij LogMeIn Pro op LogMeIn.com, word je omgeleid naar een GoTo-gemerkte aanmeldpagina. Dat is normaal sinds LogMeIn als bedrijf in februari 2022 is omgedoopt tot "GoTo". Als je je aanmeldt op de nieuwe aanmeldpagina, ben je automatisch aangemeld bij al je GoTo producten, niet alleen bij LogMeIn Pro. Dus als je bijvoorbeeld een LogMeIn Resolve of GoTo Meeting subscription hebt, hoef je je niet apart bij die producten aan te melden. Dat was het hele idee achter het gemeenschappelijke aanmeldplatform. Niets meer, niets minder.
Zo herkent u een scambericht/oplichting per e-mail:
- Geldige koppelingen in onze e-mails wijzen meestal naar logmein.com, logmeinrescue.com, of goto.com. Als u een andere bestemming ziet, is de e-mail waarschijnlijk vals.
- Beweeg je muisaanwijzer een paar seconden over de link.
- Controleer de werkelijke bestemming linksonder in je browservenster, of in de tooltip die boven de link verschijnt.
Valse linkbestemmingen herkennen
- Kijk uit voor frauduleuze waarschuwingen die je aansporen om onmiddellijk actie te ondernemen, meestal met betrekking tot het afsluiten van je account, een abonnement dat afloopt of gecompromitteerde beveiliging.
- Wees op je hoede voor berichten met slechte grammatica/spelling of een inconsistente stijl.
- Wees verdacht op ingesloten formulieren in een e-mail - Verzend nooit gevoelige, persoonlijke of vertrouwelijke informatie via formulieren in e-mailberichten.
Als u niet zeker weet of een e-mail daadwerkelijk afkomstig is van ons:
- Selecteer geen van de koppelingen
- Verwijder het bericht om uw persoonlijke gegevens te beschermen
- Geef nooit persoonlijke informatie - Verstuur nooit informatie over uw account in een e-mail
- Stuur de gehele e-mail naar ons, zodat we kunnen nagaan waar deze vandaag komt
- Laat uw ontvangende mailserver een Sender Policy Framework (SPF) -controle uitvoeren
- SPF laat ontvangers de identiteit van de afzender controleren (op het niveau van de organisatie) doordat eigenaren van domeinen via DNS de IP-adressen kunnen publiceren die toestemming hebben om e-mails vanaf deze domeinen te versturen
- Vraag de beheerder van uw mailserver om SPF-validatie te configureren. Meestal wordt dit in het spamfilter gedaan
Als je per ongeluk een bijlage hebt geopend of een koppeling hebt geselecteerd:
- Wachtwoord van je account wijzigen
- Verwijder potentiële malware van uw computer
- Neem contact op met de leverancier van uw antivirussoftware als u vragen hebt
- De Anti-Phishing Working Group is een organisatie die oplichting met phishing tegen moet gaan; u kunt phishing melden op http://www.antiphishing.org/report-phishing/
Informatiebronnen: