Grandes empresas enfrentam mais de mil falsificações de domínio a cada ano

Além de serem os mais direcionados, os serviços financeiros também têm a maior probabilidade de os domínios serem usados ??para fins criminosos. Por exemplo, 87% dos domínios analisados ??tinham um registro DNS associado a eles, o que os tornaria mais ‘oficiais’. Além disso, 50 por cento tinham registros MX atribuídos a eles, tornando-os prontos para enviar e receber e-mails de phishing associados ao domínio. 66 por cento estão hospedando conteúdo que pode incluir logotipos ou outras imagens projetadas para explorar uma marca e seus clientes.

Stefano De Blasi, pesquisador de ameaças da Digital Shadows, diz:

Nossa pesquisa descobriu que configurar em domínios de personificação é agora mais fácil do que nunca, e kits de phishing e tutoriais – ambos amplamente disponíveis em fóruns criminais – reduzem a barreira de acesso ainda mais. O sistema de registro de nomes de domínio é “gratuito para todos” e aberto a abusos. Os registradores de nomes de domínio não farão perguntas a ninguém que registre um URL semelhante para uma marca e têm uma lista de 1.500 TLDs para escolher. Não é prático nem mesmo para a maior das organizações a comprar cada permutação de sua (s) marca (s). Também é uma situação difícil de monitorar, já que nossa pesquisa descobriu que muito poucos domínios suspeitos de serem falsos aparecem em feeds de ameaças coletados por profissionais de segurança.

E continua

Um nome de domínio confiável está entre os ativos intangíveis mais valiosos de qualquer organização. Seu nome de domínio costuma ser o primeiro ponto de contato com clientes, funcionários e parceiros. Isso significa um risco significativo para a empresa se um cibercriminoso ou agente de ameaça patrocinado pelo estado “personificar” o seu nome de domínio: configurar uma página da Web falsa que se parece muito com a sua, para conduzir uma fraude.

Mesmo as organizações que estão cientes dos sérios danos que a representação de domínios pode causar (à base de clientes, reputação da marca, confiabilidade online), é inviável para elas comprar todas as variações potenciais de nomes de domínio para prevenção. É por isso que ter uma solução de monitoramento de domínio, junto com estruturas de compartilhamento de inteligência e treinamento de conscientização de segurança, é crucial para sua estratégia de segurança.

Neste relatório, a equipe da Digital Shadows ‘Photon analisou um conjunto de dados de mais de 175.000 domínios personificados apresentados aos nossos clientes ao longo de quatro meses de 2021.

O relatório completo está disponível no site Digital Shadows.

Via Betanews