Vi på Area81 Solutions vill uppmärksamma företagare på en typ av bluffakturor som just nu cirkulerar och som kan vara svåra att upptäcka vid första anblick.
Flera företag har fått mejl från en aktör som kallar sig DRM Sweden. Meddelandet kan se ut som en vanlig faktura eller betalningsbegäran för en domän som företaget redan använder.
Det kan exempelvis stå att det är dags att förnya en domän eller betala för en domänrelaterad tjänst. Eftersom fakturan kan innehålla företagets riktiga domännamn kan utskicket uppfattas som legitimt.
Det är dock viktigt att vara försiktig.
En betalning till DRM Sweden innebär inte att din befintliga domän förnyas hos din riktiga domänleverantör.
Upplägget bygger på att mottagaren ska tro att betalningen gäller en befintlig domän eller en tjänst som företaget behöver för att behålla sin domän.
Det är inte ovanligt att företag har flera olika domäner och leverantörer. Därför kan det vara svårt att direkt veta exakt var varje domän är registrerad och vem som ansvarar för förnyelsen.
Ett bluffutskick kan därför se trovärdigt ut när det innehåller exempelvis:
Problemet är att utskicket inte kommer från den leverantör som faktiskt hanterar din domän.
Betalar du fakturan riskerar du därför att betala för en tjänst som du inte har beställt. Din riktiga domän förnyas samtidigt inte automatiskt genom betalningen.
Det finns flera saker du kan kontrollera innan du betalar en oväntad faktura för en domän.
Börja med att kontrollera vem som faktiskt har skickat fakturan.
Känner du inte igen företaget bör du vara försiktig. En domänförnyelse ska normalt hanteras av den leverantör som ditt företag redan använder och har ett avtal med.
Kontrollera därför bland annat:
Att en faktura ser professionell ut betyder inte automatiskt att den är legitim.
Det viktigaste är att kontrollera var din domän faktiskt hanteras.
Om ditt företag exempelvis äger foretag.se betyder det inte att vilket företag som helst kan skicka en faktura för domänen.
Logga istället in hos den domänleverantör du normalt använder och kontrollera:
Om din vanliga leverantör visar att domänen är aktiv och betald finns det ingen anledning att betala en separat faktura från en okänd aktör utan att först undersöka saken.
Var extra uppmärksam om fakturan innehåller en länk till en extern betalningsportal som du inte känner igen.
I samband med dessa utskick har betalningslösningar som Invoice Ninja förekommit.
En extern betalningsportal är i sig inte ett bevis på att en faktura är falsk. Det viktiga är vem som skickar betalningskravet och vad du faktiskt förväntas betala för.
Klicka därför inte direkt på länken i ett oväntat mejl. Kontrollera istället informationen via företagets vanliga webbplats eller genom att kontakta din befintliga domänleverantör.
Fråga dig själv om ditt företag verkligen har beställt tjänsten som fakturan avser.
Har ni ett avtal med företaget?
Har ni tidigare haft kontakt med dem?
Har någon på företaget beställt tjänsten?
Om svaret är nej bör du inte betala bara för att fakturan innehåller rätt domännamn.
Svensk Handel har uppmärksammat DRM Sweden och har företaget på sin Varningslista.
Varningslistan används för att uppmärksamma företagare på aktörer som Svensk Handel har fått in rapporter om och som organisationen bedömer att företag bör vara försiktiga med.
Du kan läsa mer om DRM Sweden direkt på Svensk Handels webbplats:
Till Svensk Handels varningslista för DRM Sweden
En vanlig anledning till att den här typen av fakturor kan verka trovärdiga är att de skapar en känsla av brådska.
Du kanske får information om att domänen måste förnyas inom en viss tid eller att något händer om betalningen inte genomförs.
Det är därför viktigt att skilja på en riktig domänförnyelse och ett separat betalningskrav.
Din domän förnyas hos den registrar eller domänleverantör som faktiskt hanterar domänen. Det är alltså den leverantören du ska kontrollera med om du är osäker på domänens status.
Får du ett oväntat krav från ett annat företag ska du därför inte utgå från att domänen kommer att försvinna bara för att du inte betalar fakturan.
Om du redan har betalat en faktura från DRM Sweden eller en annan aktör som du misstänker inte är legitim bör du agera så snart som möjligt.
Kontakta din bank och berätta vad som har hänt. Spara även fakturan, mejlet, betalningsbekräftelsen och annan relevant kommunikation.
Om du har lämnat ut kortuppgifter eller andra betalningsuppgifter bör du informera banken om detta.
Det är också klokt att kontrollera dina domäner separat. Säkerställ att de fortfarande är aktiva och att de är registrerade hos den leverantör du faktiskt använder.
Det finns några enkla rutiner som kan göra det betydligt lättare att upptäcka misstänkta fakturor.
Ha koll på vilka domäner företaget äger och var de är registrerade.
Spara även information om:
På så sätt blir det enklare att upptäcka när en faktura inte stämmer med företagets vanliga kostnader.
Vårt råd är enkelt: betala inte en oväntad domänfaktura innan du har kontrollerat vem som skickat den och vad betalningen faktiskt gäller.
På Area81 Solutions hjälper vi företag med bland annat webbplatser, digital närvaro och teknisk hantering.
Vi kan även hjälpa dig att få bättre koll på företagets domäner och reda ut var de är registrerade och hur de hanteras.
Har du fått en misstänkt domänfaktura och är osäker på om den är legitim?
Betala inte på chans.
Kontakta oss så kan vi hjälpa dig att reda ut vad fakturan gäller och vad du bör kontrollera innan du genomför någon betalning.
Hellre en extra kontroll än att betala för något du aldrig har beställt.
