Niebezpiecznik

Właśnie ruszyła nowa, darmowa usługa “I got phished“. Usługa jest przeznaczona dla firm i jeśli się w niej zarejestrujecie, będziecie otrzymywać informacje o wszystkich użytkownikach z Waszej firmowej domeny, którzy dali się podejść w niektórych atakach phishingowych.

Co to znaczy niektórych?

Tych, o których wie organizacja Abuse.ch i które dała radę przeanalizować tak, że dotarła do listy ofiar z danego ataku.

Jeśli sami odkryjecie jakieś ofiary phishingu i chcielibyście dać znać Abuse.ch (które powiadomi ich administratorów w ramach usługi I got phished), to możecie przesłać te informacje za pomocą API.

Nie, nie przechwycisz powiadomień konkurencji

Wiemy o czym myślicie, ale musimy Was zmartwić (albo uspokoić ;). Aby uzyskać wgląd w listę ofiar z danej domeny, podczas rejestracji trzeba potwierdzić, że ma się odpowiednie uprawnienia w ramach danej organizacji. Usługa I Got Phished do rejestracji wymaga udowodNienia posiadania kontroli adresów: abuse@, security@, noc@

O ile abuse i security są dość popularne i nierozdawane na prawo i lewo, o tyle alias “NOC” nie jest zbyt popularny. Zalecamy więc administratorom (zwłaszcza darmowych uslłg pocztowych) jego jak najszybsze zajęcie.

Co zrobić, żeby pracownicy nie nabierali się na phishing?

Polecamy ich atakować i szkolić. Jak poprawnie to robić, aby rzeczywiście zwiększyć wiedzę pracowników w zakresie cyberbezpieczeństwa i odporność na ataki? Tego dowiecie się z wykładu Piotrka z konferencji SECURE:

A gdybyście chcieli swoich pracowników przetestować, to zapraszamy do kontaktu. Z chęcią ich za Was zaatakujemy, wyniki podsumujemy i na koniec w odpowiedni sposób przeszkolimy. Sukces gwarantujemy :)

Przeczytaj także:

• QUIZ: odróżnij prawdziwe maile od phishingu
• Wojskowa próba phishingu wymknęła się poza bazę
• Jak zabezpieczyć swoją skrzynkę e-mail przed włamaniem i wyciekiem danych?