Pranešimas tampa scenarijumi
Pranešime apie pažeidimą viešai nurodoma, kuri organizacija nukentėjo, kokie duomenys buvo paveikti ir kaip su klientais bus susisiekta. Sukčiai pasinaudoja būtent šiomis detalėmis. Žinutės, kuriose minimas pažeidimas, cituojamas pranešimas ir žadama kompensacija ar saugumo patikra, atrodo patikimos, nes pats pažeidimas yra tikras.
Kaip atrodo ši banga
Anonimizuotuose apibendrintuose pavyzdžiuose, kuriuos tiriame, dėsningumas kartojasi: panašūs domenai užregistruojami per kelias dienas nuo pranešimo, tekstinės žinutės ir el. laiškai nukreipia į suklastotus pagalbos ar lėšų grąžinimo puslapius, o suklastotos paslaugos siūlo už mokestį pašalinti nutekintus duomenis. Tuos pačius masalus dažnai platina tie patys kanalai, kurie reklamuoja nutekėjimą.
Signalai, kuriuos gali stebėti gynėjai
Naujos domenų registracijos ir sertifikatų skaidrumo (CT) žurnalų įrašai, kuriuose yra prekių ženklo pavadinimas, mokėjimo puslapiai, kopijuojantys organizacijos dizainą, ir vieši įrašai, siūlantys patikrinti, ar paskyra buvo paveikta. Kiekvieną iš šių dalykų galima užfiksuoti, apskaičiuoti jo maišos reikšmę ir nusiųsti registratoriui, prieglobos teikėjui ar piktnaudžiavimo tarnybai, neliečiant pačių nutekintų duomenų.
Kas padeda klientams
Aiškios, pakartotinės rekomendacijos veikia geriau nei vienas pranešimas: kuriuos kanalus organizacija naudoja, ko ji niekada neprašys ir kur pranešti apie įtartiną žinutę. Paskelbus oficialius domenus ir pagalbos telefono numerius, panašius domenus lengviau pastebėti – tiek klientams, tiek juos blokuojančioms paslaugoms.
Kaip mes šio klausimo imamės
Pasyviai stebime viešus šaltinius dėl paveikto prekių ženklo ir jo tiekėjų ir apie rastus dalykus privačiai pranešame organizacijai. Nesibendraujame su kampaniją vykdančiais asmenimis, neperkame ir neatsisiunčiame nutekintų duomenų ir neskelbiame informacijos apie pažeidimą, kuris nebuvo viešai patvirtintas.