Pourquoi vous avez besoin d’un service anti-phishing pour protéger votre marque contre la fraude

Du phishing par courrier électronique aux faux comptes sur les réseaux sociaux, l'usurpation d'identité de marque présente des risques majeurs pour les entreprises et leurs consommateurs. Notre service anti-phishing personnalisable permet aux propriétaires de marques d'identifier et de mettre fin efficacement aux abus en ligne et aux escroqueries par phishing.

Dans le cadre de notre solution de protection de marque en ligne , nous proposons un service anti-phishing et de surveillance Web sur mesure qui se concentre spécifiquement sur l'usurpation d'identité de marque. Comprenant des capacités de surveillance éprouvées sur le terrain et une boîte aux lettres anti-phishing dédiée gérée au nom du client, le service personnalisable comprend :

• Création et gestion d'une boîte aux lettres de phishing pour vous permettre de signaler tout abus perçu afin d'agir et de contrôler.
• Suivi des noms de domaine nouvellement enregistrés.
• Surveillance SSL des noms d'hôtes dans les certificats SSL/TLS nouvellement publiés.
• Suivi des médias sociaux et des publicités payantes.
• Surveillance des « P hishTanks » (répertoires d’escroqueries par phishing).

Étape 2 : Optimiser la surveillance en ligne

Nous adaptons les modules de surveillance en ligne qui font partie de notre solution de protection de marque en ligne pour soutenir les marques là où elles ont le plus besoin de nous. Cela comprend l'optimisation de nos :

• Service de surveillance Web

Notre service de surveillance Web pour les cas de phishing comprend la réalisation de recherches inversées d'identifiants uniques à partir des cas collectés à partir de diverses sources, telles que les boîtes aux lettres d'abus, la surveillance de domaine et les échangeurs de menaces, pour détecter de manière proactive les pages de phishing non signalées, collecter des données et neutraliser l'infrastructure de l'attaquant.

• Service de surveillance de domaine

Notre équipe enquête quotidiennement sur les noms de domaine nouvellement enregistrés et les enregistrements de domaine suspects sont ajoutés à notre CMS et appliqués immédiatement aux flux de travail préalablement convenus lorsque des signes de comportement frauduleux ou malveillant sont détectés [1].

• Surveillance SSL

La plupart des abus en ligne tels que le phishing, les activités nuisibles et l'usurpation d'identité de marque ont lieu sur des sites Web dotés d'un certificat SSL (Secure Sockets Layer)/TLS (Transport Layer Security). Ces certificats permettent une connexion cryptée entre le navigateur et le serveur Web, et les sites Web sans certificat SSL/TLS sont souvent classés comme non sécurisés par les navigateurs. La plupart des utilisateurs associent aujourd'hui les sites Web commençant par https: (certifiés SSL) à des sites Web sécurisés. Malheureusement, cette assurance de sécurité perçue, ainsi que la configuration facile des certificats SSL/TLS, ont fait de ce domaine un nouveau terrain de jeu pour la fraude.

Thomsen Trampedach, notre centre d'excellence pour la protection des marques en ligne , a développé une solution qui surveille en temps réel les certificats SSL/TLS récemment publiés à partir des journaux de certificats de transparence et analyse les noms de marque de nos clients dans le nom de domaine (nom d'hôte/nom commun) protégé par le certificat. Les résultats sont classés en fonction du risque dans notre CMS, ce qui permet à notre équipe de professionnels d'agir de manière proactive sur les plus grandes menaces pour nos clients au fur et à mesure qu'elles apparaissent [1].

• Surveillance des médias sociaux et des publicités payantes

Notre équipe surveille les réseaux sociaux et les publicités payantes pour identifier et contester les activités non autorisées, telles que l'usurpation d'identité, via les outils disponibles (tels que l'outil Commerce & Ads IP de Facebook).

• Surveillance des répertoires de phishing

Notre service complet de lutte contre la fraude et le phishing comprend la surveillance des répertoires d'escroqueries par phishing à l'aide d'un outil propriétaire qui analyse automatiquement les plus grandes bases de données de phishing.

• Enquêtes approfondies

Notre équipe peut effectuer des recherches approfondies pour enquêter sur les cas d’hameçonnage qui nécessitent une attention particulière, y compris ceux impliquant les autorités publiques.