Digital Risk Protection · Márkavisszaélés
Márkavisszaélések felderítése és bejelentése
A digitális márkavédelem három helyet fed le, ahol egy támadó a szervezetének adhatja ki magát: a webet, a közösségi médiát és az alkalmazásáruházakat. Mindegyikben a szolgáltatás megtalálja a megszemélyesítést, egy elemző megerősíti, és kérjük az eltávolítását. Az eltávolítási kérelmek száma mindhárom területen korlátlan.
Webes megszemélyesítés
A webes figyelés az adathalász oldalakra és a márkát utánzó domainekre is kiterjed.
- Újonnan regisztrált hasonmás domainek, a márkakulcsszavai és hivatalos domainjei alapján észlelve: elgépelések, beszúrt szavak, más végződések, egymásra hasonlító karakterek.
- A szervezetét megszemélyesítő aktív adathalász weboldalak, DNS-aktivitás és webes feltérképezés alapján, bárhogy nézzen is ki a domainjük.
- A szellemi tulajdona használata: a logóját, dizájnját vagy kódját másoló oldalak, gépi látással és HTML-összehasonlítással megtalálva.
- Inaktív domainek, az Ön nevében figyelve. A ma regisztrált és parkoltatott hasonmást rendszeresen újra ellenőrizzük, és jelezzük, ha adathalász weboldallá válik.
Minden webes találat a mögötte lévő infrastruktúrával érkezik, nyílt forrásokból és a BlueVoyant saját fenyegetettségi adataiból automatikusan kinyerve: IP-cím, tárhely, regisztrátor, első DNS-aktivitás, és hogy a domainhez tartozik-e levelezési (MX) rekord.
Miért nem állít meg önmagában az MFA egy adathalász weboldalt
Ma sok adathalász weboldal nem statikus másolat, hanem proxy: az áldozat beírja a jelszavát a hamis oldalon, a proxy továbbadja a valódi bejelentkezési oldalnak, a valódi oldal elküldi az MFA-kérést, a proxy megjeleníti, az áldozat jóváhagyja, a proxy pedig megtartja a munkamenet-sütit, amelyet a valódi oldal kiad. A támadó a megszerzett munkamenet-sütivel átveheti a már hitelesített munkamenetet, jelszó és MFA-kérés nélkül.
Az adathalászatnak ellenálló MFA a saját munkatársainál segít; az ügyfelei és partnerei továbbra is ki vannak téve. A proxyoldal eltávolítása megakadályozza, hogy újabb áldozatokat ejtsen; a már ellopott munkamenetek visszavonása külön intézkedés.
Hasonmás domainek, amelyeken soha nincs weboldal
Egyes hasonmásokat csak e-mailhez használnak. Egy, a szervezetéétől egy karakterben eltérő domain számlákat küld a beszállítóinak, állásajánlatokat a jelentkezőknek, vagy utasításokat, amelyek látszólag a pénzügyi vezetőtől jönnek. Ezek a levelek nem mennek át a levelezőátjáróján, mert másoknak küldik őket. A domaint ettől még észleljük, és a riasztás jelzi, ha tartozik hozzá MX- (levelezési) rekord, ami növelheti a súlyosságát.
Alkalmazás-megszemélyesítés
- Az alkalmazása jogosulatlan másolatai hivatalos és nem hivatalos áruházakban.
- A valódi alkalmazása módosított változatai, plusz kóddal újracsomagolva.
- Alkalmazások, amelyek nem létező kapcsolatot állítanak a márkájával.
Több mint 300 hivatalos és nem hivatalos alkalmazásáruházat ellenőrzünk, és az eltávolítási kérelmek abban a formában mennek az áruházaknak, amelyet mindegyik megkövetel. Egy hamis alkalmazásról az észleléstől számított 24 órán belül értesítjük.
Hogyan néz ki itt az eltávolítás
| Web | Közösségi média | Alkalmazások | |
|---|---|---|---|
| Tiltás | Bejelentés a Google Safe Browsingnak és a Cloudflare-nek; megosztás az URLscannel, a VirusTotallal és a biztonsági gyártókkal | – | – |
| Eltávolítás | Visszaélés-bejelentés a regisztrátornak és a tárhelyszolgáltatónak; védjegyeszkaláció, ha fennmarad | Bejelentés a platform megszemélyesítési eljárásán keresztül, a védjegydokumentumaival és meghatalmazásával | Eltávolítási kérelem az alkalmazásáruháznak |
| Utánkövetés | Eltávolítás után is folyamatosan figyeljük, újra elérhetővé válik-e az oldal | Figyelés, amíg a fiók inaktív nem lesz | Figyelés az eltávolításig |
| Eltávolítási kérelmek száma | Korlátlan | Korlátlan | Korlátlan |
A szolgáltatás határai
A megszemélyesítést fedi le, nem minden említést. Egy kritikus értékelés, egy egyértelműen annak jelölt paródiafiók vagy egy, a nevét jogszerűen használó viszonteladó nem megszemélyesítés, és a platformok sem távolítják el akként.
A hamisított áruk más probléma. Ez a szolgáltatás az adathalászat, a megszemélyesítés és a csalás köré épül. Ha a fő gondja a piactereken árult hamisított termék, mondja el, és őszintén megmondjuk, ez-e a megfelelő szolgáltatás.
Az elemzők munkaidőben dolgoznak. Az észlelés éjjel-nappal fut, de egy hamis profil megerősítését és az eltávolítási kérelem benyújtását emberek végzik, munkaidőben, sürgős ügyben hétvégén is.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Ha a hivatalos fiókjai és a márkája a hatókörben vannak, az oldalt észleljük, elemző erősíti meg, és az észleléstől számított 24 órán belül értesítjük. Ha a védjegydokumentumai és a meghatalmazása nálunk van, a Facebook megszemélyesítési eljárásán keresztül jelentjük be, az eltávolításig követjük, majd figyeljük.
Igen. A nevesített vezető nevét vagy fényképét használó hamis profilok ide tartoznak, a bevezetéskor felsorolt kulcsemberekre. A vezető személyes digitális lábnyomának mélyebb védelmére — kiszivárgott személyes adatok, magán hitelesítési adatok, a nevére regisztrált domainek — külön kiegészítő van.
Egy domain, amelyről adathalász e-mailek mennek ki, de nem szolgál ki oldalt, nehezebben távolítható el, mert nincs oldal, amelyre mutatni lehetne. Bejelentjük, a riasztás jelzi, ha MX-rekord tartozik hozzá, hogy a csapata tilthassa az átjárón, és bekerül a heti indikátorlistába.
Mit figyelünk még
Dark web figyelés
Kiszivárgott hitelesítési adatok, csalási kampányok, lopott bankkártyák és kiszivárgott dokumentumok, mindegyik elemző által ellenőrizve.
Vezetők védelme
Az Executive Cyber Guard feltérképezi minden vezető digitális lábnyomát, és kéri a megszemélyesítések eltávolítását.
Eltávolítás
Háromrétegű elhárítás, korlátlan számú eltávolítási kérelem, és 18 órás medián az adathalász weboldalaknál.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.
Közösségi médiás megszemélyesítés
A lefedett közösségi platformokat és alkalmazásáruházakat éjjel-nappal figyeljük. Egy észlelt hamis profilról az észleléstől számított 24 órán belül értesítjük; a profil megerősítése elemzői munka, munkaidőben. A profilokat egy osztályozó pontozza aszerint, mennyire tűnnek valódinak és mennyire hasonlítanak a hivatalos fiókjaira, majd egy elemző erősíti meg. Hogyan működik az osztályozó →