Falsk domenefornyelse – slik verifiserer du kravet

En melding om «domenefornyelse» kan være en ekte faktura, et tilbud om en annen tjeneste, et forsøk på å flytte domenet eller ren betalings- og innloggingssvindel. Utformingen kan se profesjonell ut i alle fire tilfeller.

Ikke avgjør saken ut fra logo, språk eller hastverk alene. Finn først hvilket domene og hvilken tjeneste kravet gjelder, hvem virksomheten faktisk har avtale med, og om fornyelsen finnes i deres egne oversikter.

Fire typer henvendelser

Et tilbud kan være reelt og likevel unødvendig eller misvisende. Ikke betal bare fordi fakturaen inneholder virksomhetens riktige navn og domene; disse opplysningene kan være offentlige.

Den sikre kontrollen i åtte trinn

1. Stopp handlingen i meldingen

Ikke klikk, skann QR-kode, åpne et uventet vedlegg, ring nummeret i meldingen eller betal ennå. Ikke svar for å spørre om avsenderen er ekte.

2. Les nøyaktig hva som selges

Finn:

• eksakt domene og endelse
• tjenestenavn, ikke bare ordet «domene»
• avtaleperiode og fra-dato
• organisasjonsnavn og organisasjonsnummer
• fakturautsteder og betalingsmottaker
• om teksten er faktura, tilbud, ordre, flytting eller oppsigelse
• om navnetjenere, registrar eller abonnent skal endres

Svindel og aggressive tilbud bruker ofte et domenenavn virksomheten abonnerer på til å selge katalogoppføring, overvåking, sertifikat, søkemotorregistrering eller en annen domeneendelse. Det fornyer ikke nødvendigvis det aktive domenet.

3. Bruk virksomhetens domeneregister

Sammenlign med den interne oversikten over:

• domene og formål
• juridisk abonnent
• avtalepart og eventuell underliggende registrar
• fornyelsesmåned og prisavtale
• fakturamottaker og innkjøpsreferanse
• teknisk kontakt og sikkerhetskontakt
• navnetjenere og kritiske tjenester

Hvis virksomheten ikke har denne oversikten, opprett den før neste faktura. Ett domene uten navngitt eier er et driftsavvik.

4. Kontroller registeropplysninger uavhengig

Bruk Norids offisielle domeneoppslag for .no-domenet. Oppslaget kan hjelpe med domene- og registraropplysninger, men viser ikke nødvendigvis hele kundeforholdet.

Virksomheten kan kjøpe domenet gjennom en forhandler eller annen avtalepart som bruker en underliggende registrar. At fakturautsteder og registrar har ulike navn er derfor et signal om å kontrollere avtalen, ikke automatisk bevis på svindel.

5. Gå til leverandøren via kjent adresse

Bruk bokmerke, tidligere kontrakt, virksomhetens leverandørregister eller en adresse du finner uavhengig. Kontroller fornyelsesstatus, faktura og kontaktpunkt der leverandøren faktisk tilbyr dette.

Har leverandøren ikke selvbetjent panel, ring eller skriv til den kjente kontakten. Ikke bruk svaradressen, telefonnummeret eller chatlenken i det mistenkelige varselet.

6. Sammenlign fakturaen

Kontroller:

• juridisk leverandør og organisasjonsnummer
• riktig domene og tjeneste
• periode og forfallsdato
• pris mot avtale eller publisert prisliste
• bankkonto mot tidligere godkjente data
• KID, referanse og fakturanummer
• merverdiavgift og kjøperopplysninger der relevant

Et nytt kontonummer er ikke i seg selv bevis på svindel, men skal ikke godkjennes fra fakturaen alene. Verifiser endringen via et tidligere kjent kontaktpunkt og bruk virksomhetens to-personers kontroll.

7. Kontroller om meldingen ber om flytting

En vanlig fornyelse hos eksisterende leverandør trenger normalt ikke at du deler domenets flyttekode med en ukjent part. Ikke oppgi flyttekode, engangskode, passord eller MFA for å «bekrefte» en faktura.

Hvis virksomheten faktisk vil bytte leverandør, skal flyttingen behandles som en egen bestilling med kontroll av mottaker, pris, DNS, e-post, ansvar og tilbakeføring.

8. Godkjenn gjennom ordinær økonomiflyt

Hastverk skal ikke fjerne attestasjon, leverandørkontroll eller beløpsgrense. Dokumenter kilden som bekreftet kravet og hvem som godkjente.

Tegn som krever ekstra kontroll

• tjenesten eller leverandøren finnes ikke i eget register
• meldingen gjelder feil endelse eller et domene virksomheten ikke abonnerer på
• «fakturaen» er egentlig et tilbud med liten skrift
• avsender- og svaradresse bruker ulike domener
• lenken går til et annet domene enn leverandørens kjente adresse
• betaling går til ny konto, ny bank eller nytt land
• meldingen ber om passord, kortdata, MFA eller flyttekode
• fornyelse er koblet til endring av navnetjenere eller abonnent
• pris eller periode avviker fra avtalen
• mottakeren presses til å holde saken hemmelig eller hoppe over kontroll

Disse tegnene utløser kontroll; de avgjør ikke saken alene. Også en kompromittert ekte leverandørkonto kan sende fra riktig domene og gammel tråd.

Vymo-fornyelse må verifiseres riktig

Vymo har foreløpig ikke automatisk korttrekk eller et selvbetjent fornyelsespanel. Forlengelser behandles manuelt og bekreftes på e-post. Fravær av en faktura i et panel betyr derfor ikke at en Vymo-henvendelse er falsk.

For et Vymo-domene:

1. Ikke svar på en melding du er usikker på.
2. Åpne vymo.no direkte.
3. Bruk den publiserte kontaktsiden til å oppgi domenenavn og organisasjonsnummer.
4. Sammenlign svaret med Vymos publiserte domenepris .
5. Ikke send flyttekode, passord eller betalingskort i skjemaet.

En faktura kan inneholde flere avtalte tjenester. Prisen må derfor sammenlignes linje for linje, ikke bare mot årsbeløpet for ett domene.

Hvis du bare mottok meldingen

• rapporter den via virksomhetens kjente kanal
• be økonomi sette leverandør eller faktura på vent
• kontroller om andre mottok samme melding
• kontroller det ekte domenets fornyelsesstatus
• bevar originalen hvis den skal undersøkes
• varsle den ekte leverandøren via kjent kontakt ved misbruk av navn

Ikke videresend bredt hvis vedlegget eller lenken kan være skadelig. Bruk rapporteringsfunksjon eller legg ved skjermbilde uten å eksponere unødvendige data etter intern prosess.

Hvis du klikket eller skrev inn data

Passord eller MFA

1. Kontakt sikkerhetsansvarlig via kjent kanal.
2. Bruk en kontrollert enhet til å sperre eller sikre kontoen.
3. Tilbakekall økter, tokens og ukjente MFA-metoder.
4. Bytt kompromittert passord og andre kontoer der det var gjenbrukt.
5. Kontroller kontaktdata, navnetjenere, DNS, flyttekode og administratorer.
6. Undersøk e-postregler og andre endringer hvis kontakte-posten er berørt.

Flyttekode eller engangskode

Kontakt kjent domeneleverandør eller registrar straks. Be dem vurdere sperring, ny kode og kontroll av pågående ordre eller flytting. Ikke vent til domenet eller navnetjenerne har endret seg.

Kort- eller bankdata

Kontakt banken gjennom kjent nummer og følg bankens sperre- og svindelprosess. Sikre også kontoen som ble brukt til innlogging.

Hvis du allerede har betalt

1. Kontakt bankens svindel- eller sikkerhetskanal straks.
2. Oppgi betalingsreferanse, beløp, tidspunkt og mottakerkonto.
3. Be banken vurdere stans eller tilbakekalling; utfallet kan ikke garanteres.
4. Stopp relaterte eller planlagte betalinger etter intern fullmakt.
5. Bevar faktura, melding, meldingshoder, bankdetaljer og godkjenninger.
6. Varsle økonomi, leder og hendelsesansvarlig.
7. Kontroller at det ekte domenet fortsatt fornyes i tide.
8. Vurder anmeldelse, forsikring og andre varslingsbehov.

Politiet beskriver faktura- og betalingssvindel og hvordan virksomheter kan gå frem. Bankkontakt bør ikke utsettes mens den interne undersøkelsen pågår.

Forebygg med en domenekontroll

Les fornyelsesguiden og beredskapen for et utløpt domene for selve livssyklusen.

Kort policy som kan kopieres

Domenefakturaer og fornyelsesvarsler skal kontrolleres mot virksomhetens domeneregister og kjent avtalepart. Ingen deler flyttekode, passord eller MFA som del av fakturakontroll. Ny leverandør, nytt kontonummer eller domeneflytting krever uavhengig verifisering og en annen godkjenner. Ved mulig feilbetaling kontaktes banken straks, og den reelle fornyelsen kontrolleres separat.

Denne prosessen beskytter både mot svindel og mot at en ekte faktura blir avvist fordi avsendernavnet var ukjent.