Teatest saab stsenaarium
Andmelekketeade ütleb avalikkusele, milline organisatsioon sai kannatada, millist liiki andmeid see puudutas ja kuidas klientidega ühendust võetakse. Petturid kasutavad täpselt neid üksikasju uuesti. Sõnumid, mis mainivad andmeleket, tsiteerivad teadet ning lubavad hüvitist või turvakontrolli, tunduvad usaldusväärsed, sest andmeleke ise on tõeline.
Milline laine välja näeb
Meie uuritud anonümiseeritud koondnäidetes muster kordub: teate järel mõne päeva jooksul registreeritud sarnased domeenid, tekstisõnumid ja e-kirjad, mis viivad võlts tugi- või tagasimaksete lehtedele, ning võltsteenused, mis pakuvad lekkinud andmete eemaldamist tasu eest. Samad kanalid, mis leket reklaamivad, levitavad sageli ka neid õngitsusi.
Signaalid, mida kaitsjad saavad jälgida
Uued domeeniregistreeringud ja sertifikaadi läbipaistvuse kirjed, mis sisaldavad kaubamärgi nime, maksekanalite lehed, mis kopeerivad organisatsiooni kujundust, ning avalikud postitused, mis pakuvad kontrollida, kas konto sai kannatada. Kõiki neid saab jäädvustada, räsida ja saata registripidajale, majutusteenuse pakkujale või väärkasutuse teadete lauale, lekkinud andmeid ennast puudutamata.
Mis aitab kliente
Selge ja korduv juhendamine toimib paremini kui üksik teade: milliseid kanaleid organisatsioon kasutab, mida ta iial ei küsi ja kuhu kahtlasest sõnumist teatada. Ametlike domeenide ja tugitelefoninumbrite avaldamine muudab sarnased domeenid kergemini äratuntavaks, nii klientidele kui ka neid blokeerivatele teenustele.
Kuidas me asjale läheneme
Jälgime passiivselt avalikke allikaid asjaomase kaubamärgi ja selle tarnijate osas ning anname leitust organisatsioonile privaatselt teada. Me ei suhtle kampaania taga olevate inimestega, ei osta ega lae alla lekkinud andmeid ning ei avalda üksikasju andmelekke kohta, mida ei ole avalikult kinnitatud.