ブランドを詐欺から守るためにフィッシング対策サービスが必要な理由

電子メールのフィッシングから偽のソーシャル メディア アカウントまで、ブランドのなりすましは企業とその消費者に大きなリスクをもたらします。当社のカスタマイズ可能なフィッシング対策サービスにより、ブランド所有者はオンラインでの不正行為やフィッシング詐欺を効果的に特定し、阻止することができます。

当社のオンライン ブランド保護ソリューションの一環として、ブランドなりすましに特に重点を置いた、カスタマイズされたフィッシング対策および Web 監視サービスを提供しています。現場で実証された監視機能と、クライアントに代わって管理される専用のフィッシング対策メールボックスで構成されるカスタマイズ可能なサービスには、次の内容が含まれます。

• 不正行為と思われるものを報告して対処および制御するためのフィッシング メールボックスを作成および管理します。
• 新規登録されたドメイン名の監視。
• 新しく公開された SSL/TLS 証明書のホスト名のSSL 監視。
• ソーシャル メディアと有料広告の監視。
• 「 PhishTanks」 （フィッシング詐欺のディレクトリ）の監視。

ステップ2: オンライン監視を最適化する

当社のオンライン ブランド保護ソリューションの一部であるオンライン監視モジュールは、ブランドが最も必要とする部分でサポートできるようカスタマイズされています。これには、以下の最適化が含まれます。

• ウェブ監視サービス

フィッシングケースの Web 監視サービスには、不正使用メールボックス、ドメイン監視、脅威エクスチェンジャーなどのさまざまなソースから収集されたケースから一意の識別子の逆検索を実行し、報告されていないフィッシング ページを積極的に検出し、データを収集し、攻撃者のインフラストラクチャを無力化することが含まれます。

• ドメイン監視サービス

当社のチームは毎日新しく登録されたドメイン名を調査し、疑わしいドメイン登録をCMSに追加し、詐欺や悪意のある行為の兆候が検出されると、事前に合意されたワークフローに直ちに適用します[1]。

• SSL モニタリング

フィッシング、有害な活動、ブランドのなりすましなどのオンライン不正行為のほとんどは、Secure Sockets Layer (SSL)/Transport Layer Security (TLS) 証明書を持つ Web サイトで発生します。このような証明書は、ブラウザーと Web サーバー間の暗号化された接続を可能にし、SSL/TLS 証明書を持たない Web サイトはブラウザーによって安全でないと分類されることがよくあります。今日、ほとんどのユーザーは、https: (SSL 認定) で始まる Web サイトを安全だとみなしています。残念ながら、この認識された安全性の保証と、SSL/TLS 証明書の簡単なセットアップにより、これが詐欺の新たな舞台となっています。

当社のオンラインブランド保護の卓越したセンターである Thomsen Trampedach は、透明性証明書ログから新しく発行された SSL/TLS 証明書をリアルタイムで監視し、証明書によって保護されているドメイン名 (ホスト名/共通名) でクライアントのブランド名をスキャンするソリューションを開発しました。結果は当社の CMS でリスクに応じて分類され、これにより当社の専門家チームはクライアントに対する最大の脅威が発生したときに積極的に対処することができます [1]。

• ソーシャルメディア/有料広告の監視

当社チームは、利用可能なツール（Facebook のコマース & 広告 IP ツールなど）を通じて、ソーシャル メディアと有料広告を監視し、なりすましなどの不正なアクティビティを特定して対処します。

• フィッシングディレクトリの監視

当社の包括的な詐欺およびフィッシング対策サービスには、最大規模のフィッシング データベースを自動的にスキャンする独自のツールを使用してフィッシング詐欺のディレクトリを監視する機能が含まれています。

• 徹底的な調査

当社のチームは、公的機関が関与しているケースも含め、特別な注意を必要とするフィッシングケースを調査するために、徹底的な検索を実行できます。