Brand & Phishing Watch: Giải thích chi tiết

Đây là gì

Sản phẩm theo dõi các tín hiệu công khai đã thống nhất gắn với một thương hiệu. Tùy theo phạm vi, sản phẩm có thể tìm kiếm các tên miền giả mạo và tên miền gõ nhầm (typosquatting), tín hiệu dạng homograph, đăng ký đáng ngờ, tín hiệu chứng chỉ, trang lừa đảo, lạm dụng URL, tin đăng gian lận, mạo danh trên mạng xã hội và các dấu hiệu giả mạo email. Các quan sát được ghi lại thông qua URL, ảnh chụp màn hình, dữ liệu đăng ký công khai nếu có, ghi chú về mức độ tin cậy và hồ sơ sẵn sàng cho việc báo cáo. Mỗi mục có thể được phân loại là đang hoạt động, không hoạt động, độ tin cậy cao, độ tin cậy thấp hoặc đang xem xét, để đội ngũ có thể tập trung vào các mối đe dọa đã được xác nhận. Brand & Phishing Watch cung cấp bằng chứng; việc gỡ bỏ, cưỡng chế và đại diện pháp lý do nhà đăng ký tên miền, nền tảng và cố vấn pháp lý thực hiện. Kết quả từ bên thứ ba phụ thuộc vào các bên kiểm soát dịch vụ hoặc quy trình liên quan.

Dành cho ai

Brand & Phishing Watch phù hợp với các đội ngũ:

• Vận hành một thương hiệu có độ nhận diện cao và muốn có góc nhìn nhất quán hơn về các tín hiệu mạo danh đã thống nhất
• Cần bằng chứng trước khi liên hệ với bộ phận pháp lý, đội ngũ an toàn và tin cậy, nhà đăng ký tên miền, nhà cung cấp hosting, sàn thương mại hoặc nền tảng
• Muốn phân biệt các quan sát công khai đáng tin cậy với những tên miền tương tự có độ tin cậy thấp hoặc các bản ghi không còn hoạt động
• Cần một quy trình theo dõi có giới hạn, dựa trên bằng chứng để bảo vệ thương hiệu

Giúp làm rõ điều gì

Sản phẩm theo dõi giúp làm rõ:

• Những thuật ngữ thương hiệu, tên miền, biến thể, URL, tin đăng và tín hiệu mạng xã hội đã thống nhất nào đáng được xem xét
• Một quan sát có vẻ đang hoạt động, không hoạt động, có độ tin cậy cao, độ tin cậy thấp hay cần thêm bằng chứng
• Những URL, ảnh chụp màn hình, hồ sơ đăng ký và ghi chú nào sẵn có cho một đợt báo cáo có kiểm soát
• Hành động nào thuộc về khách hàng, nhà đăng ký tên miền, nhà cung cấp hosting, nền tảng, sàn thương mại, cơ quan chức năng hay một cố vấn có phạm vi riêng

Những gì được bao gồm

• Xác nhận bằng văn bản về các định danh thương hiệu, từ khóa, tên miền, biến thể, kênh, tần suất và ranh giới bằng chứng
• Theo dõi các dấu hiệu đã thống nhất về tên miền giả mạo, lừa đảo, mạo danh, lạm dụng URL, chứng chỉ, tin đăng, mạng xã hội và giả mạo email
• Thu thập bằng chứng thông qua URL, ảnh chụp màn hình, dữ liệu đăng ký công khai, dấu thời gian và ghi chú về mức độ tin cậy nếu có
• Phân loại theo các mức: đang hoạt động, không hoạt động, độ tin cậy cao, độ tin cậy thấp và đang xem xét
• Tài liệu sẵn sàng cho việc báo cáo theo quy trình của bên thứ ba liên quan
• Tùy chọn buổi trình bày của chuyên viên phân tích về các quan sát, mức độ ưu tiên và quyền sở hữu

Những gì không được bao gồm

• Đại diện pháp lý, gỡ bỏ tự động, biện pháp cưỡng chế từ nhà đăng ký tên miền hay từ nền tảng, hoặc cam kết về kết quả pháp lý
• Đảm bảo phát hiện mọi trang lừa đảo, tin đăng gian lận, biến thể tên miền hoặc tín hiệu mạo danh
• Ngăn chặn hành vi mạo danh trong tương lai, ứng phó khẩn cấp liên tục hoặc lời hứa gỡ bỏ ngay lập tức
• Điều tra thông tin đăng nhập, phân tích mã độc, hành động của cơ quan thực thi pháp luật hoặc ứng phó sự cố diện rộng, trừ khi được xác định phạm vi riêng
• Theo dõi không giới hạn trên mọi kênh, ngôn ngữ, sàn thương mại hoặc nền tảng mạng xã hội trên toàn cầu

Khi nào nên chọn

Hãy chọn Brand & Phishing Watch khi đội ngũ cần bằng chứng và một góc nhìn có thể lặp lại về các tín hiệu mạo danh công khai đã thống nhất trước khi quyết định có báo cáo hay không. Sản phẩm hữu ích cho các tổ chức có chiến dịch công khai, tên miền hướng đến khách hàng, mối lo ngại đã biết về tên miền giả mạo, hoặc hiện diện trên nhiều nền tảng mà quyền sở hữu bị phân tán. Khi nhu cầu trước mắt là đại diện pháp lý hoặc hành động cưỡng chế, các cố vấn phù hợp và các bên thứ ba liên quan sẽ dẫn dắt công việc đó, với bằng chứng từ sản phẩm theo dõi làm cơ sở hỗ trợ. Sản phẩm hiệu quả nhất khi khách hàng có thể xác định ranh giới thương hiệu, xem xét các ghi chú về mức độ tin cậy và quyết định cách sử dụng bằng chứng.

Phương pháp của chúng tôi

Chúng tôi thống nhất các định danh, kênh, tần suất và mô hình đánh giá mức độ tin cậy trước khi bắt đầu theo dõi. Chúng tôi ghi lại các quan sát công khai một cách cẩn trọng và tránh coi riêng sự tương đồng là bằng chứng về ý đồ xấu. Bằng chứng được thu thập theo cách giúp người phụ trách hiểu điều gì đã được nhìn thấy, ở đâu, được ghi lại khi nào và mức độ tin cậy nào là phù hợp. Phần bàn giao phân biệt tín hiệu đang hoạt động với tín hiệu không hoạt động, và các quan sát có độ tin cậy cao với những mục cần xem xét thêm. Chúng tôi có thể giúp chuẩn bị hồ sơ sẵn sàng cho việc báo cáo, nhưng khách hàng và bên bên ngoài liên quan mới là người kiểm soát mọi quy trình cưỡng chế hoặc pháp lý. Cách làm này giữ cho việc theo dõi tập trung vào bằng chứng, thứ tự ưu tiên và các hành động tiếp theo có trách nhiệm. Nó cũng cung cấp cho khách hàng một hồ sơ rõ ràng hơn cho việc trao đổi nội bộ, để các đội ngũ có thể phân biệt một mối lo ngại đáng tin cậy với một sự tương đồng chưa được xác minh, và tránh đưa ra tuyên bố công khai trước khi các dữ kiện, người phụ trách và kênh báo cáo liên quan được xác nhận.

Câu hỏi thường gặp

Bài viết liên quan