Proofpoint подала на Facebook в суд из-за "фишинговых доменов"

Proofpoint подала на Facebook в суд из-за "фишинговых доменов"

Proofpoint подала на Facebook в суд из-за "фишинговых доменов"

Компания Proofpoint, занимающаяся безопасностью электронной почты и выпускающая решения для защиты от утечек данных, подала в суд на Facebook. Причиной стала попытка интернет-гиганта конфисковать домены, которые Proofpoint использовала для симуляции фишинга и отработки противодействия.

30 ноября 2020 года Facebook направил запрос в «Единую политику разрешения доменных споров» (UDRP, Uniform Domain Name Dispute Resolution Policy) с требованием к регистратору доменных имён Namecheap передать несколько доменов, имитирующих Facebook и Instagram.

Среди интересующих компанию Цукерберга ресурсов были facbook-login.com, facbook-login.net, instagrarn.ai, instagrarn.net и instagrarn.org. Оказалось, что они принадлежали Proofpoint и использовались в тренировочных целях для выявления фишинга.

По словам представителей ИБ-компании, UDRP не должна передавать домены Facebook, поскольку они задействовались исключительно для легитимных и благих задач. Никакой противоправной деятельности за этим не стоит, подчеркнули в Proofpoint.

Напротив, повышение осведомлённости в отношении фишинга очень важно не только для безопасности клиентов компании, но и для самого Facebook, ведь эти тесты учат пользователей распознавать замаскированные под Facebook и Instagram ресурсы.

Proofpoint также отметила, что её фейковые домены не представляют абсолютно никакой угрозы для пользователей, а несут исключительно просветительские задачи. В связи с этим ИБ-компания просит суд позволить и дальше использовать вышеозначенные доменные имена.

С документами можно ознакомиться здесь и здесь (PDF).

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru