安全与防诈骗

了解我们如何保障您的账户和付款安全，以及如何识别冒充 Hostamor 的诈骗。

如何识别冒充 Hostamor 的虚假消息

我们绝不会通过邮件、电话或聊天向您索要密码、一次性验证码或完整的卡号。
我们唯一的网站是 hostamor.com。登录或付款前请检查地址栏，并留意 h0stamor 或 hostamor-billing 这类仿冒域名。
银行卡付款只会在我们的结账页面或 Stripe 的安全页面 checkout.stripe.com 上进行。我们绝不会要求您用礼品卡、加密货币或向个人账户银行转账的方式付款。
“您的域名今天将被删除”之类的紧急威胁是典型的诈骗手法。如有疑问，请不要点击链接，而是自行前往 hostamor.com 登录。

我们如何保护您

✓ 所有页面均通过 HTTPS 传输，并配有严格的浏览器安全标头。
✓ 密码仅以加盐哈希形式存储，已知数据泄露中出现过的密码将被拒绝。
✓ 登录尝试次数受到限制，自动化机器人会被识别并拦截。
✓ 银行卡信息直接发送至 Stripe，绝不经过我们的服务器。您的银行可能会要求您确认每笔付款（3D Secure）。
✓ 我们的域名已锁定，防止未经授权的转移。

举报诈骗或滥用

收到提及 Hostamor 的可疑消息，或发现我们主机上有网站在传播钓鱼、恶意软件或垃圾邮件？请告诉我们，我们会进行调查。

安全研究人员可在 /.well-known/security.txt 中找到我们的联系方式。