Уведомление становится сценарием
Уведомление об утечке сообщает публике, какая организация пострадала, какие данные затронуты и как с клиентами будут связываться. Мошенники используют именно эти сведения. Сообщения, в которых упоминается утечка, цитируется уведомление и обещается компенсация или проверка безопасности, выглядят правдоподобно, потому что сама утечка реальна.
Как выглядит эта волна
В анонимизированных обобщённых примерах, которые мы изучаем, картина повторяется: домены-двойники, зарегистрированные в течение нескольких дней после уведомления, SMS и электронные письма со ссылками на поддельные страницы поддержки или возврата средств, а также фальшивые сервисы, предлагающие за плату удалить утёкшие данные. Те же каналы, которые рекламируют утечку, нередко распространяют и такие приманки.
Сигналы, за которыми могут следить специалисты по защите
Новые регистрации доменов и записи в журналах прозрачности сертификатов, содержащие название бренда, платёжные страницы, копирующие оформление организации, и публичные сообщения с предложением проверить, затронут ли аккаунт. Каждый из этих материалов можно зафиксировать, вычислить его хеш и направить регистратору, хостинг-провайдеру или службе по борьбе со злоупотреблениями, не затрагивая сами утёкшие данные.
Что помогает клиентам
Ясные и повторяющиеся рекомендации работают лучше единственного уведомления: какими каналами пользуется организация, что она никогда не запрашивает и куда сообщать о подозрительном сообщении. Публикация официальных доменов и номеров поддержки облегчает распознавание двойников — как клиентам, так и сервисам, которые их блокируют.
Как мы подходим к этой задаче
Мы пассивно отслеживаем общедоступные источники в отношении затронутого бренда и его поставщиков и сообщаем о найденном организации в частном порядке. Мы не взаимодействуем с людьми, которые ведут кампанию, не покупаем и не скачиваем утёкшие данные и не публикуем подробности об утечке, которая не была публично подтверждена.