Graças à monitorização de nomes de domínio, deteto registos suspeitos que se assemelham ao seu.
O meu papel: alertá-lo antecipadamente para o ajudar a evitar tentativas de usurpação, fraude ou phishing direcionado.
O que é a monitorização de nomes de domínio?
A monitorização de nomes de domínio consiste em identificar os domínios registados por terceiros que imitam o seu: erros ortográficos, inversão de letras, alteração do TLD, adição de uma palavra, ataques do tipo homográfico, etc.
O objetivo: identificar rapidamente as tentativas de typosquatting ou usurpação antes que sejam utilizadas para ataques de phishing direcionados, malvertising ou fraude.
É particularmente útil para:
- as organizações alvo de ataques de engenharia social,
- as empresas cujo nome ou marca seja facilmente passível de ser usurpado,
- os diretores de sistemas de informação (DSI)/responsáveis pela segurança de sistemas de informação (RSSI) que pretendem antecipar as campanhas maliciosas,
- estruturas com várias localizações ou várias marcas.
Para que serve a monitorização
dos nomes de domínio?
- Detectar registos de domínios suspeitos próximos do seu.
- Prevenir ataques de phishing, fraude ou usurpação de identidade.
- Antecipar campanhas maliciosas antes do seu lançamento.
- Proteja a imagem da sua marca e a confiança dos seus colaboradores.
- Facilitar a adoção de medidas corretivas ou a instauração de ações judiciais, se necessário.
Como funciono?
-
1. Estou a monitorizar os registos de domínios relacionados com a sua marca.
Analiso os novos domínios criados para identificar aqueles que se assemelham ao seu: variações ortográficas, nomes semelhantes, extensões diferentes…
-
2. Identifico as tentativas de imitação.
Comparo estes domínios com os vossos nomes oficiais para determinar o seu nível de risco.
-
3. Avisá-lo-ei caso haja alguma suspeita.
Se um domínio parecer destinado a enganar os seus colaboradores, clientes ou parceiros, envio-lhe imediatamente um aviso claro.
-
4. Ajudo-vos a decidir quais as ações prioritárias.
Comunicação interna, bloqueio, vigilância reforçada, pedido de retirada…
Apresento-lhe as medidas possíveis para limitar o impacto. -
5. Apoio-vos na prevenção de ataques.
No âmbito das vossas campanhas e ações de sensibilização, ajudo-vos a explicar as variantes suspeitas às vossas equipas, de modo a limitar os riscos de imitação.
