メインコンテンツへスキップ
BilgeQor

セキュリティ製品

BilgeQor ブランド&フィッシングウォッチ

証拠として使えるレビューメモ付きのブランドなりすましおよびフィッシングリスクの監視。

シグナルとカバレッジ

  • 類似ドメインとタイポスクワッティングされたドメインの登録
  • ブランド名,ロゴ,または製品識別子を利用するフィッシングドメイン
  • 大手アプリストアで詐欺的なモバイルアプリのリスト

概要

BilgeQor Brand & Phishing Watchは、アナリストが運用するエンゲージメントであり、ドメイン、電子メールインフラストラクチャ、アプリストア、ソーシャルプラットフォーム、web表面にわたって、お客様のブランドのなりすましを監視します。アナリストは、特定された脅威を、レジストラ、ホスティングプロバイダー、またはプラットフォームの信頼・安全チームへのエスカレーションに適した証拠準備済みのメモとともに記録します。調査結果は、推奨されるエスカレーションアクションを含む構造化されたレビューパッケージとして提供されます。

決定の明確性

この製品が答える質問

01
当社のブランドを標的とする類似ドメインまたはタイポスクワッティングドメインはありますか?
02
新しい疑わしいドメイン,証明書,ウェブアドレス,フィッシングページが登場しましたか?
03
ブランドの悪用、なりすまし、または認証情報の収集について、目に見える証拠はありますか?
04
不正利用の報告またはエスカレーションが必要になり得る調査結果はどれですか。
05
どの信号が活発か,無効か,信頼性が高いか,まだ検討されているか?

テクニカル・コンテキスト

共通の環境とシグナル

類似ドメインタイポスクワッティングホモグラフ信号証明書の透明性疑わしいURLフィッシングページレジストラデータホスティングシグナル悪用の証拠ブランドのなりすまし

シグナルとカバレッジ

この製品が対象とする内容

類似ドメインとタイポスクワッティングされたドメインの登録
ブランド名,ロゴ,または製品識別子を利用するフィッシングドメイン
大手アプリストアで詐欺的なモバイルアプリのリスト
ソーシャルメディアの偽装アカウントとページ
あなたのドメインを使用したメールなりすましインフラストラクチャ
お客様のログインまたはチェックアウトのフローを模倣する資格情報収集ページ
フィッシングの文脈における、あなたのブランドへのオープンソースおよびペーストサイトの参照

分析者のワークフロー

取り組みの進め方

01

ブランド及び資産確認

ブランド識別子、監視されたキーワード、製品名、ドメインのバリエーション、およびロゴサンプルが書面で確認された。

02

分析者の監視スイープ

合意した対象面と情報源に対し、ブランドなりすましとフィッシングの兆候を構造化して調査します。

03

証拠文書

特定された各脅威は、スクリーンショット、登録データ、およびエスカレーションに適した文脈上の注記とともに文書化されます。

04

エスカレーションパッケージの提供

優先順位の調査結果と,プラットフォームまたはレジスタリーごとに推奨されたエスカレーション経路を提示したレビューパッケージ.

成果物プレビュー

作業出力のスナップショット

01類似ドメインと疑わしいURLの監視リスト
02フィッシングとブランド濫用の証拠メモ
03証明書と登録信号の要約
04弁護士、コンプライアンス、またはプラットフォーム報告のためのエスカレーションに備えた証拠パック

提供パック

典型的な成果物

  • ブランドなりすましとフィッシングの脅威の概要
  • 発見ごとの証拠パッケージ(スクリーンショット、登録データ、URL)
  • プラットフォーム、レジストラ、または当局ごとの推奨エスカレーションルート
  • アクティブな脅威と非アクティブな脅威の優先順位分類
  • 任意:テイクダウンまたはエスカレーションの依頼を起草するためのアナリスト支援

最適なプロフィール

この製品は誰のために設計されているか

  • 偽装リスクが高い金融サービス,電子商取引,または保健部門のブランド
  • フィッシングインシデントを経験し、構造化された監視を希望する組織
  • ブランド露出が増える製品ローンチまたは拡大に備える企業
  • テイクダウンの依頼に使える証拠付き文書が必要な、法務およびコンプライアンスのチーム

範囲と境界線

エスカレーションの結果は、レジストラ、ホスティングプロバイダー、マーケットプレイス、プラットフォーム、および関係当局に依存します。BilgeQorは、テイクダウンの成功、プラットフォームによる執行、またはフィッシングの確実な削除を約束しません。アナリストの文書はエスカレーションを支援しますが、いずれの第三者による特定の結果も保証しません。監視の対象範囲は、合意された対象面と情報源に限られます。

範囲について話し合う準備はできていますか?

当社のチームにご連絡いただき、環境と目標をご説明ください。当社はいかなるコミットメントの前にも、適合性を確認し、関与のパラメータを概説します。

製品範囲を依頼