Digital Risk Protection · Alkalmazási esetek
A példákban a támadók saját domaineket, weboldalkészítő platformokat, közösségi felületeket vagy SMS-t használtak: a célzott szervezeten kívüli infrastruktúrát, amelynek figyelésére a belső kontrollok nem készültek. A négy eset a BlueVoyant ügyfélköréből származik, és csak iparág szerint írjuk le; a kampányokat a BlueVoyant elemzői követték nyomon és tették közzé.
| Kampány | Technika | Miért nehéz észlelni a belső rendszerekből? |
|---|---|---|
| Oldalépítős banki adathalászat | Ingyenes oldalépítő-sablonok adathalász készletként újrahasznosítva; több mint 200 amerikai bank célozva hasonmás aldomainekről | Egy megbízható platform domainjén fut; nincs új domainregisztráció, amit észlelni lehetne |
| Harmadik feles fizetési adathalászat | Egy fizetési márkás készlet több száz bank közül engedi kiválasztani a sajátot; a készletet nyilvános kódtárban tették közzé | A célzott bank neve nem jelenik meg a domainben |
| Rosszindulatú keresőhirdetések | Fizetett keresőhirdetések vezetnek adathalász weboldalakra; a rosszindulatú hirdetések létrehozása 2023-ban 28%-kal nőtt | A hirdetésekről elért adathalász weboldalak 70%-ának nincs hasonmás domainje |
| „Ügyfélszolgálati” oldalak | Hamis banki ügyfélszolgálati oldalak a közösségi médiában, amelyek távoli elérésű eszköz telepítésére és átutalásokra veszik rá az áldozatokat | Teljes egészében egy közösségi platformon fut |
| Hasonmás e-mail-domainek | Egy karakterrel eltérő domainnevek számlázási, toborzási és vezetői megszemélyesítéses csalásokhoz | A levelek közvetlenül a partnereihez és a jelentkezőkhöz mennek, nem a levelezőátjáróján át |
Azoknál a szervezeteknél, amelyek vezetői nyilvánosan szerepelnek, a támadók hamis vezetői profilokkal és személyre szabott adathalászattal is próbálkozhatnak. Vezetők védelme →
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
A közzétett kutatások egy része amerikai, a technikák azonban nem kötődnek egy országhoz. Az oldalépítős adathalászatot, a keresőhirdetéses adathalászatot, a hamis ügyfélszolgálati oldalakat és a hasonmás számlázási domaineket európai márkák ellen is használják, helyi nyelven.
Ha az ügyfelei bejelentkeznek valamibe, ami a szervezetéé, fizetnek Önnek, letöltik az alkalmazását vagy követik a közösségi fiókjait, valaki profitálhat abból, hogy a szervezete nevében lép fel. A kérdés rendszerint nem az, hogy célpont-e, hanem hogy megtudná-e.
Hasonmás domainek, adathalász weboldalak, hamis közösségi profilok és hamis alkalmazások felderítése és bejelentése.
Háromrétegű elhárítás, korlátlan számú eltávolítási kérelem, és 18 órás medián az adathalász weboldalaknál.
Négyféle megközelítés, és mindegyik mást hagy a csapata feladatai között.
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.
Analitikai sütiket használunk, hogy megértsük az oldal használatát és fejleszthessük azt. Amíg Ön nem fogadja el, ezek kikapcsolva maradnak. Bővebben az Adatkezelési tájékoztatóban.