questel_logo
close닫다
더
KO
questel-menu
사기로부터 브랜드를 보호하기 위해 안티피싱 서비스가 필요한 이유
블로그 게시물 / 게시됨, 2024년 11월 19일

사기로부터 브랜드를 보호하기 위해 안티피싱 서비스가 필요한 이유

overview

이메일 피싱에서 가짜 소셜 미디어 계정까지, 브랜드 사칭은 기업과 소비자에게 큰 위험을 초래합니다. 당사의 맞춤형 안티피싱 서비스를 통해 브랜드 소유자는 온라인 학대 및 피싱 사기를 효과적으로 식별하고 차단할 수 있습니다.

온라인 브랜드 보호 솔루션의 일부로, 우리는 브랜드 사칭에 특히 초점을 맞춘 맞춤형 안티피싱 및 웹 모니터링 서비스를 제공합니다. 현장에서 입증된 모니터링 기능과 고객을 대신하여 관리되는 전담 안티피싱 사서함으로 구성된 맞춤형 서비스에는 다음이 포함됩니다.

  • 인지된 학대 사례를 보고하고 조치 및 제어를 위해 피싱 사서함을 만들고 관리합니다.
  • 새로 등록된 도메인 이름을 모니터링합니다.
  • 새로 게시된 SSL/TLS 인증서의 호스트 이름에 대한 SSL 모니터링 .
  • 소셜 미디어 와 유료 광고 모니터링.
  • " PhishTanks" (피싱 사기 디렉토리) 모니터링

안티피싱 서비스 작동 방식

1단계: 안티피싱 사서함 생성

전담 사고팀의 지원을 받아, 귀사 조직에서 사기 활동을 전달할 수 있도록 안티피싱 메일박스를 설정했습니다. 저희 팀은 각 위협을 분석하고 사례 관리 및 브랜드 보호 시스템(CMS)의 시행 메커니즘을 사용하여 다양한 인터넷 서비스 제공자(ISP)에 위협을 즉시 보고합니다. 전담 계정 관리자는 또한 웹사이트에 대한 '방법' 가이드를 설정하여 수신자가 저희 팀에 피싱 및 사기 이메일을 제출하는 데 필요한 단계를 안내합니다.

전 세계적으로 악성 캠페인이 진행되는 동안 저희 팀은 하루에 4,000건 이상의 사기성 이메일을 정기적으로 분석하고 처리합니다.

2단계: 온라인 모니터링 최적화

우리는 온라인 브랜드 보호 솔루션의 일부를 형성하는 온라인 모니터링 모듈을 맞춤화하여 브랜드가 가장 필요로 하는 곳에서 브랜드를 지원합니다. 여기에는 다음을 최적화하는 것이 포함됩니다.

  • 웹 모니터링 서비스

피싱 사례에 대한 당사의 웹 모니터링 서비스에는 다양한 소스(예: 학대 사서함, 도메인 모니터링, 위협 교환기)에서 수집한 사례의 고유 식별자에 대한 역방향 검색을 수행하여 보고되지 않은 피싱 페이지를 사전에 탐지하고, 데이터를 수집하고, 공격자의 인프라를 무력화하는 작업이 포함됩니다.

우리 팀은 한 고객을 위해 1년 만에 수십만 개의 인지된 위험을 분석하고 19,549개의 고유 웹사이트에 대한 조치를 취했으며, 그 중 85% 이상을 성공적으로 폐쇄했습니다.

  • 도메인 모니터링 서비스

저희 팀은 매일 새로 등록된 도메인 이름을 조사하고 사기 또는 악의적 행위의 징후가 감지되면 의심스러운 도메인 등록은 CMS에 추가되고 사전 합의된 워크플로에 즉시 적용됩니다[1].

  • SSL 모니터링

피싱, 유해 활동, 브랜드 사칭과 같은 대부분의 온라인 학대는 Secure Sockets Layer(SSL)/Transport Layer Security(TLS) 인증서가 있는 웹사이트에서 발생합니다. 이러한 인증서는 브라우저와 웹 서버 간의 암호화된 연결을 가능하게 하며, SSL/TLS 인증서가 없는 웹사이트는 종종 브라우저에서 안전하지 않은 것으로 분류됩니다. 오늘날 대부분의 사용자는 https:로 시작하는 웹사이트(SSL 인증)를 안전한 것으로 생각합니다. 안타깝게도 이러한 인식된 안전 보장과 SSL/TLS 인증서의 쉬운 설정으로 인해 사기의 새로운 경기장이 되었습니다.

온라인 브랜드 보호를 위한 우수 센터인 Thomsen Trampedach는 투명성 인증서 로그에서 새로 게시된 SSL/TLS 인증서를 실시간으로 모니터링하고 인증서로 보호되는 도메인 이름(호스트 이름/일반 이름)에서 클라이언트의 브랜드 이름을 스캔하는 솔루션을 개발했습니다. 결과는 CMS의 위험에 따라 분류되므로 전문가 팀이 클라이언트에게 가장 큰 위협이 나타나면 적극적으로 조치를 취할 수 있습니다[1].

당사의 SSL 모니터링 서비스는 하루에 약 500만 개의 인증서를 검사합니다.

  • 소셜 미디어/유료 광고 모니터링

저희 팀은 Facebook의 상거래 및 광고 IP 도구와 같은 사용 가능한 도구를 사용하여 사칭 등의 무단 활동을 식별하고 대응하기 위해 소셜 미디어와 유료 광고를 모니터링합니다.

  • 피싱 디렉토리 모니터링

당사의 포괄적인 사기 방지 및 피싱 방지 서비스에는 가장 큰 피싱 데이터베이스를 자동으로 스캔하는 독점 도구를 사용하여 피싱 사기 디렉토리를 모니터링하는 작업이 포함됩니다.

  • 심층 조사

저희 팀은 공공 기관이 관련된 사건을 포함하여 특별한 주의가 필요한 피싱 사건을 조사하기 위해 심층 검색을 수행할 수 있습니다.

안티피싱 워킹그룹(APWG) 파트너

온라인 브랜드 보호를 위한 우수 센터인 톰슨 트램페다흐는 안티피싱 워킹 그룹(APWG)의 자랑스러운 파트너이며, 피싱 및 사이버범죄에 대한 APWG의 공동 데이터베이스에 기여하고 있습니다.

<h3>안티피싱 워킹그룹(APWG) 파트너</h3>

안티피싱 서비스에 대한 자주 묻는 질문

피싱 이메일이나 웹사이트를 어떻게 시행합니까?
chevron

가장 중요한 것은 식별된 사기에 대해 신속하게 조치를 취하여 그 효과를 줄이는 것입니다. 위험이 분석되면 사기성 이메일은 인터넷 서비스 제공자(ISP)에 증거로 포함해야 하며 이메일/웹사이트가 사기 행위에 어떻게 관여하는지에 대한 명확한 설명도 함께 제공해야 합니다.

SSL 모니터링이 피싱 방지 서비스의 일부인 이유는 무엇인가요?
chevron

SSL 모니터링은 업계 표준 도메인 이름 모니터링 결과를 향상시키는 데이터 스트림을 제공하기 때문에 안티피싱 서비스의 필수적인 부분입니다. SSL 모니터링을 수행하면 하위 도메인(예: brand.buyglobal.com)의 남용을 식별할 수 있습니다. 레지스트리 데이터베이스에서 검색할 수 없는 데이터입니다. 이는 온라인에서 브랜드 사칭의 큰 부분이 도메인 이름 자체가 아닌 하위 도메인에서 발생하기 때문에 중요합니다.

안티피싱 서비스에 대한 추천사

덴마크은행

"우리는 Thomsen Trampedach와 함께 풀 서비스 도메인 이름 및 온라인 브랜드 보호 공급업체로 일하게 되어 감사합니다. 그들은 안정적이고 안전한 도메인 이름 서비스를 제공할 뿐만 아니라 우리의 일반적인 브랜딩 및 보안 전략에 맞춰 온라인 브랜드 보호 전략을 수립하고 적용하는 데 도움을 주어 가치를 더해줍니다. 우리는 그들의 헌신, 민첩성, 고유한 산업 통찰력과 대기업의 업무 방식에 대한 깊은 이해를 진정으로 소중히 여깁니다."

변호사/수석 수석 합법적인 고문, Koncern Jura/그룹 합법적인, Danske Bank A/S

도이체 포스트 DHL 그룹

"Thomsen Trampedach는 온라인 브랜드 보호의 모든 분야에서 시간과 비용을 절감하는 유능한 풀서비스 파트너임이 입증되었습니다. 그들은 우리 회사의 브랜드, Deutsche Post, 그리고 무엇보다도 DHL을 피싱 공격과 사이버스쿼팅으로부터 보호하고 소셜 미디어를 포함한 모든 온라인 상표 침해 문제에서 우리를 지원합니다."

Deutsche Post DHL 그룹 브랜드 관리, 도메인 관리 및 디지털 조정

당사의 피싱 방지 서비스를 무료로 체험해 보시고 싶으신가요?

당사의 안티피싱, SSL 모니터링 및 웹 모니터링 서비스는 전 세계 기업이 브랜드와 고객을 사기로부터 보호하도록 돕습니다. 당사의 안티피싱 서비스 데모를 원하시면 당사 에 문의하시거나 당사의 온라인 브랜드 보호 솔루션 3개월 체험판에 지금 등록하세요.

[1] Questel은 어떠한 법률 서비스도 제공하지 않습니다. 합법적인 서비스는 귀하와 귀하가 원하는 경우 파트너 IP 변호사 회사 간의 별도 계약에 따라 독립적인 IP 변호사가 제공합니다.