Bildirim bir senaryoya dönüşür
İhlal bildirimi, kamuoyuna hangi kuruluşun etkilendiğini, ne tür verilerin söz konusu olduğunu ve müşterilerle nasıl iletişim kurulacağını bildirir. Dolandırıcılar tam olarak bu ayrıntıları yeniden kullanır. İhlalden söz eden, bildirimden alıntı yapan ve tazminat veya güvenlik kontrolü vaat eden mesajlar inandırıcı görünür; çünkü ihlalin kendisi gerçektir.
Dalga neye benzer
İncelediğimiz anonimleştirilmiş bileşik örneklerde örüntü tekrar eder: bildirimden birkaç gün içinde kaydedilen benzer alan adları, sahte destek veya iade sayfalarına yönlendiren kısa mesajlar ve e-postalar, ücret karşılığında sızan verileri sildirmeyi vaat eden sahte hizmetler. Sızıntıyı ilan eden kanallar çoğu zaman bu yemleri de taşır.
Savunucuların izleyebileceği sinyaller
Marka adını içeren yeni alan adı kayıtları ve sertifika şeffaflığı (certificate transparency) kayıtları, kuruluşun tasarımını kopyalayan ödeme sayfaları ve bir hesabın etkilenip etkilenmediğini kontrol etmeyi öneren kamuya açık paylaşımlar. Bunların her biri, sızan verilere dokunulmadan kaydedilebilir, hash değeri alınabilir ve alan adı kayıt kuruluşuna, barındırma sağlayıcısına veya kötüye kullanım bildirim birimine iletilebilir.
Müşterilere ne yardımcı olur
Açık ve tekrarlanan bilgilendirme tek bir bildirimden daha iyi sonuç verir: kuruluşun hangi kanalları kullandığı, hiçbir zaman ne talep etmeyeceği ve şüpheli bir mesajın nereye bildirileceği. Resmî alan adlarının ve destek numaralarının yayımlanması, benzerlerinin hem müşteriler hem de bunları engelleyen hizmetler tarafından fark edilmesini kolaylaştırır.
Yaklaşımımız
Etkilenen marka ve tedarikçileri için kamuya açık kaynakları pasif olarak izler, bulduklarımızı kuruluşa özel olarak bildiririz. Bir kampanyayı yürüten kişilerle etkileşime girmeyiz, sızan verileri satın almayız veya indirmeyiz ve kamuya açık olarak doğrulanmamış bir ihlalin ayrıntılarını yayımlamayız.