공지가 각본이 됩니다
침해 공지는 어떤 조직이 영향을 받았는지, 어떤 종류의 데이터가 관련되었는지, 고객에게 어떻게 연락할지를 대중에게 알립니다. 사기범은 바로 그 내용을 재사용합니다. 침해를 언급하고 공지를 인용하며 보상이나 보안 점검을 약속하는 메시지는 침해 자체가 사실이기 때문에 믿을 만해 보입니다.
피싱 물결의 모습
당사가 연구하는 익명화된 복합 사례에서는 같은 패턴이 반복됩니다. 공지 후 며칠 안에 등록되는 유사 도메인, 가짜 고객 지원 또는 환불 페이지로 연결되는 문자 메시지와 이메일, 수수료를 받고 유출된 데이터를 삭제해 주겠다고 제안하는 가짜 서비스입니다. 유출을 광고하는 채널이 이러한 미끼도 함께 퍼뜨리는 경우가 많습니다.
방어자가 지켜볼 수 있는 신호
브랜드명이 포함된 신규 도메인 등록과 인증서 투명성 항목, 조직의 디자인을 복제한 결제 페이지, 계정이 영향을 받았는지 확인해 주겠다는 공개 게시물이 해당됩니다. 이들은 각각 캡처하고 해시하여, 유출된 데이터 자체에는 접근하지 않고 등록기관, 호스팅 제공업체 또는 abuse 담당 부서에 전달할 수 있습니다.
고객에게 도움이 되는 방법
한 번의 공지보다 명확하고 반복적인 안내가 더 효과적입니다. 조직이 사용하는 채널, 조직이 절대 요구하지 않는 것, 의심스러운 메시지를 신고할 곳을 안내하는 것입니다. 공식 도메인과 고객 지원 번호를 게시하면 고객과 이를 차단하는 서비스 모두 유사 사이트를 더 쉽게 식별할 수 있습니다.
당사의 접근 방식
당사는 영향을 받은 브랜드와 그 공급업체에 대해 공개 출처를 수동적으로 모니터링하고, 확인한 내용을 해당 조직에 비공개로 보고합니다. 당사는 캠페인을 운영하는 자들과 상호작용하지 않으며, 유출된 데이터를 구매하거나 다운로드하지 않고, 공개적으로 확인되지 않은 침해의 세부 내용을 게시하지 않습니다.