Digital Risk Protection · Eltávolítás
Visszaélés bejelentése és eltávolítási ügyintézés
A legtöbb eszköz ott megáll, hogy jelzi: létezik egy adathalász weboldal — vagy csomagokban árulja az eltávolítást (takedown), amelyet aztán adagolni kell. Itt az eltávolítás maga a szolgáltatás. A jóváhagyott ügyekben bizonyítékokkal alátámasztott eltávolítási kérelmet nyújtunk be, és nyomon követjük az ügyet, a címet pedig figyeljük arra az esetre, ha visszatérne. A benyújtott kérelmek számának nincs felső határa.
Három elhárítási réteg
| Réteg | Mi történik | Mit ér el |
|---|---|---|
| 1 · Tiltás | Az oldalt bejelentjük a Google Safe Browsingnak és a Cloudflare-nek, és megosztjuk az URLscannel, a VirusTotallal és a biztonsági gyártókkal. | A listákat használó böngészők és biztonsági termékek órákon belül figyelmeztetést jeleníthetnek meg, még az oldal eltávolítása előtt. |
| 2 · Eltávolítás | Visszaélés-bejelentés megy a regisztrátornak és a tárhelyszolgáltatónak, automatikusan összeállított bizonyítékokkal. Az elemzőknek kialakult kapcsolataik vannak több mint 600 regisztrátorral és több mint 200 alkalmazásáruházzal. | Eltávolítási kérelem a tartalom forrásánál. |
| 3 · Eszkaláció | Ha az oldal fennmarad, védjegy- és szerzői jogi igények következnek, ismételt eszkalációval. | Nyomásgyakorlás a szellemi tulajdonjogokon keresztül ott, ahol a visszaélés-bejelentés nem volt elég. |
Az eltávolítás után a címet éjjel-nappal figyeljük, újra elérhetővé válik-e.
A tiltás időt nyer; az eltávolítás megszünteti a fenyegetést
| Tiltás | Szerverszintű eltávolítás | |
|---|---|---|
| Hogyan | A böngészőgyártók és a biztonsági szolgáltatók megjelölik az oldalt | A regisztrátor felfüggeszti a domaint, vagy a tárhelyszolgáltató eltávolítja a tartalmat |
| Sebesség | Gyors, gyakran órákon belül | A szolgáltató együttműködésétől függ |
| Tartósság | Az oldal elérhető marad mindenkinek, akinek a böngészője vagy biztonsági szoftvere nem használja a figyelmeztető listát | A tartalom a forrásnál kerül eltávolításra |
| Akadályok | A lefedettség a felhasználó böngészőjétől és eszközeitől függ | Offshore tárhely, regisztrátorváltás, újraregisztrálás |
Egyes szolgáltatások csak tiltást árulnak, és eltávolításnak nevezik. A tiltás azokat a felhasználókat védi, akiknek a böngészője vagy biztonsági szoftvere használja a figyelmeztető listát; az adathalász weboldal mindenki másnak elérhető marad, a régebbi eszközökön lévő ügyfeleknek és a más hálózaton lévő partnereknek is. Ezért minden megerősített adathalász weboldalt azonnal bejelentünk tiltásra, és párhuzamosan kérjük az eltávolítását.
Az eljárás, fenyegetéstípusonként
Adathalász weboldalak
- Az Ön jóváhagyása, vagy egy már érvényes állandó eltávolítási felhatalmazás.
- A regisztrátor és a tárhelyszolgáltató azonosítása.
- Eltávolítási kérelem mindkettőnek, az adott szolgáltató követelményei szerint.
- Párhuzamosan az oldal bejelentése a Google Safe Browsingnak és a Cloudflare-nek, hogy a listákat használó böngészők figyelmeztetést jeleníthessenek meg.
- Ha fennmarad: védjegybejelentés a tárhelyszolgáltatónak és eszkaláció a regisztrátornál.
- Ismételt utánkövetés mindkettőnél.
- Éjjel-nappali figyelés; értesítjük, ha az oldal megszűnt.
Hamis közösségi fiókok
- Védjegydokumentumok és meghatalmazás, egyszer átadva a bevezetéskor.
- Az Ön jóváhagyása, vagy állandó felhatalmazás.
- A fiók bejelentése a platform megszemélyesítési eljárásán keresztül, a dokumentumaival.
- Dokumentumok nélkül a platform szokásos menüjén keresztül jelentjük be, több erre kijelölt fiókról.
- Ismételt utánkövetés.
- Éjjel-nappali figyelés; értesítjük, ha a fiók megszűnt.
Hamis mobilalkalmazások
- Az Ön jóváhagyása, vagy állandó felhatalmazás.
- Eltávolítási kérelem az alkalmazásáruháznak, az adott áruház követelményei szerint.
- Ismételt utánkövetés az eltávolításig.
- Éjjel-nappali figyelés; értesítjük, ha az alkalmazás megszűnt.
Az Ön feladata mindhárom esetben: egyszer átadni a védjegydokumentumokat, és jóváhagyni egy állandó eltávolítási felhatalmazást vagy az egyes ügyeket.
A bejelentés határideje és az ügy követése
Amit vállalunk. Visszaigazoljuk az eltávolítási kérelmet e-mailben vagy a jegykezelő rendszeren keresztül. A visszaigazolást követő egy munkanapon belül benyújtjuk a bizonyítékokkal alátámasztott bejelentést az illetékes regisztrátorhoz, tárhelyszolgáltatóhoz vagy platformhoz. Állandó felhatalmazással az elemzők jellemzően órákon belül cselekszenek. Munkaidőben dolgoznak, sürgős ügyben hétvégén is. A válasz és az ügy állapota bármikor követhető a portálon.
Amit senki nem vállalhat. Magát az eltávolítást. A domain felfüggesztéséről a regisztrátor, a tartalom vagy a fiók eltávolításáról a tárhelyszolgáltató vagy a platform dönt. Aki garantált eltávolítási időt ígér, valaki más döntését ígéri.
Amit a számok mutatnak, a BlueVoyant ügyfélkörében, egy 12 hónapos mérési időszakban:
18 óra
Medián eltávolítási idő adathalász weboldalaknál
250 000
Sikeres webes eltávolítás
667
Különböző regisztrátor, akivel dolgunk volt
95% felett
Eltávolítási sikerarány
BlueVoyant, a teljes ügyfélkörében, 12 hónapos mérés alapján.
A jóváhagyott kérelmek száma korlátlan
Az eltávolítási kérelmek az éves díjban benne vannak, darabszámkorlát nélkül, webre, közösségi médiára és alkalmazásokra egyaránt. Máshol gyakran csomagokban árulják őket, például 50-esével, és egyetlen kampány napok alatt felhasználhat egy csomagot.
Egy bank SMS-ben terjesztett adathalász kampánnyal nézett szembe, amelyben 492 adathalász weboldalt észleltek és távolítottak el. 50-es csomagokkal — ha egy eltávolítás egy egységet használ — annak az egy kampánynak tíz csomag kellett volna. Átalánydíj mellett maguk az eltávolítások nem növelik a díjat.
Nem csak a pénzről van szó. Ha minden kérelem külön költség, a csapatnak mérlegelnie kell, megéri-e eltávolíttatni egy adathalász weboldalt. A korlátlan kérelemszám ezt a mérlegelést szünteti meg.
Minek az eltávolítása kérhető, és minek nem
Igen, a jóváhagyásával
Aktív adathalász weboldal, a márkáját, kódját vagy dizájnját használó oldal, hamis profil, hamis alkalmazás.
Alacsonyabb sikerarány
Olyan domain, amely csak egy adathalász weboldalra vagy a saját oldalára irányít át. Eltávolítás kérhető, de gyakran nincs tartalom, amelyre mutatni lehetne.
Még nem
Parkoltatott domain, üres oldal, eladó vagy építés alatt álló domain. Nincs mit bejelenteni. Helyette figyeljük, és ha aktívvá válik, új riasztás születik, és kérhető az eltávolítása.
Nincs eltávolítási lehetőség
Adatok zárt bűnözői fórumokon és csevegőcsoportokban. Egy Telegram-üzenetet nem lehet eltávolíttatni. Ehelyett korai figyelmeztetést kap, hogy a hitelesítési adatot lecserélhesse vagy a kártyát letilthassa, mielőtt felhasználnák.
Az is számít, hol regisztrálták a domaint. Az adathalász domainek regisztrátorainak csaknem fele Észak-Amerikában van, nagyjából ötöde Kelet-Ázsiában és a csendes-óceáni térségben, nagyjából nyolcada Nyugat-Európában. Egy EU-n és Egyesült Államokon kívüli regisztrátornál a visszaélés-bejelentés nyomon követéséhez többnyelvű elemzők és kialakult kapcsolatok kellenek. Az ábra kiválasztott régiókat mutat, ezért az értékek összege nem 100%.
BlueVoyant, „The Phishing Threat – A Takedown Tale”.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Csak ha szeretné. Jóváhagyhatja esetről esetre, vagy egyszer adhat állandó eltávolítási felhatalmazást az Ön által megszabott kereteken belül. Állandó felhatalmazással az elemzők jellemzően órákon belül, a munkaidejükben cselekszenek, és az eredményt a portálon látja.
Minden eltávolított címet éjjel-nappal figyelünk. Ha újra elérhetővé válik, vagy ugyanaz a tartalom máshol bukkan fel, új riasztás születik, és újra kérhető az eltávolítás, külön költség nélkül.
Az eltávolítási kérelmek számának nincs korlátja, és nem árképzési tényező. Egy csomagban a hatókörbe tartozó márkákat és vezetőket számoljuk, nem az értük benyújtott kérelmeket.
A szolgáltatás többi része
Elemzői ellenőrzés
Minden találatot elemző ellenőriz: a téves találatok kikerülnek, a bizonyíték és a javasolt intézkedés a riasztásba kerül.
Jelentések
Adathalász- és hitelesítésiadat-riasztás az észleléstől számított 30 percen belül, heti indikátorlisták, fenyegetettségi összefoglalók és havi KPI-k.
Alkalmazási esetek
Négy eset és öt támadási minta, a hasonmás számlázási domainektől a keresőhirdetéses adathalászatig.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.