Kiberdrošība uz vietas: kā zīmoli un fani var pasargāt sevi no digitālajām krāpniecībām

Tikai daži notikumi mobilizē tik daudz cilvēku kā liels starptautisks futbola turnīrs. Miljoniem fanu seko līdzi spēlēm, iegādājas licencētus produktus, rezervē ceļojumus, meklē biļetes un katru dienu mijiedarbojas ar zīmoliem, kas saistīti ar notikumu. Visa šī kustība rada svarīgas ekonomiskas iespējas, taču tā izraisa arī kibernoziedznieku interesi, kuri šajos brīžos redz iespēju paplašināt tiešsaistes krāpniecības iespējas. Rezultāts: ievērojams krāpšanas pieaugums, kas balstīts uz pikšķerēšanu, sociālo inženieriju un uzdošanos par citu personu, kas ietekmē patērētājus, sponsorus, piegādātājus un organizatorus.

Skaitļi pastiprina šīs bažas. Nesen veikts pētījums atklāja, ka vairāk nekā trešdaļai (36%) oficiālo sponsoru, piegādātāju, partneru un atbalstītāju, kas saistīti ar pasaulē lielāko 2026. gada futbola turnīru, nav ieviesti nepieciešamie e-pasta drošības pasākumi, lai aizsargātu pret domēna viltošanu. Citiem vārdiem sakot, daudzas ar pasākumu saistītās organizācijas joprojām ir neaizsargātas pret uzbrukumiem, kas izmanto to zīmolu ļaunprātīgu izmantošanu, lai maldinātu klientus, biznesa partnerus un plašu sabiedrību. Tas ir satraucošs trūkums, it īpaši, ja ņemam vērā milzīgo redzamību, ko šie uzņēmumi sasniedz spēļu laikā.

Noziedznieki zina, ka uzticēšanās ir vērtīga vērtība. Tāpēc viņi bieži uzdodas par aģentiem, kas saistīti ar notikumu, piemēram, aviokompānijām, viesnīcu ķēdēm, biļešu tirdzniecības platformām, piegādes pakalpojumiem vai lieliem patērētāju zīmoliem. Izmantojot domēnus, kas ir ļoti līdzīgi likumīgajiem, un rūpīgi izstrādātus ziņojumus, tie rada viltotas lapas un saziņu, kas šķiet autentiskas, izmantojot mākslīgo intelektu. FIB pat izdeva brīdinājumu par viltotu vietņu izplatību, kas uzdodas par sporta turnīru organizējošā uzņēmuma oficiālajiem kanāliem. Jau ir identificēti vairāk nekā 4300 krāpniecisku domēnu.

Šo lapu izmantošanas mērķis var atšķirties no akreditācijas datu zādzības, personas datu iegūšanas, ļaunprātīgas programmatūras instalēšanas vai maksājumu krāpšanas. Cietušajiem lielākie zaudējumi ir finansiāli zaudējumi un sensitīvas informācijas noplūde. Uzņēmumiem kaitējums pārsniedz ekonomisko aspektu, tieši ietekmējot reputāciju un uzticēšanos tirgū. Kā kiberdrošības speciālists domāju, ka zīmola integritātes novērtējums ir viens no lielākajiem mūsdienu izaicinājumiem digitālajā vidē. 

Uzņēmumi iegulda gadus, veidojot uzticamību, taču ir nepieciešami tikai daži veiksmīgi uzbrukumi, lai patērētāji kļūtu aizdomīgi par likumīgu saziņu. Līdz ar to problēma vairs nav tikai tehnoloģiska. Iestādēm, kas piedalās šajos lielajos pasākumos, ir jāsaprot, ka zīmola aizsardzība neaprobežojas tikai ar pareizu logotipu izmantošanu vai sociālo mediju iesaistes pārvaldību. Ir svarīgi nodrošināt, lai klienti un partneri varētu skaidri noteikt, kad saziņa ir patiesa un kad tas ir krāpšanas mēģinājums.

Vai zinājāt, ka zīmoliem ir plombas 

Alternatīva, lai uzzinātu, vai jūs patiesībā runājat ar zīmolu, nevis krāpnieks, ir pārbaudīt, vai e-pastā ir VMC (verified Mark Certificate) - piemēram, GlobalSign tehnoloģija, kas ļauj organizācijām parādīt autentiskuma zīmogu (sociālo mediju “verificēts” stils) tieši adresātu iesūtnēs blakus nosūtītajām ziņām. Tas oficiāli saista organizācijas identitāti ar tās sūtīšanas domēnu.

Kad adresāts saņem e-pastu, viņš var redzēt uzņēmuma oficiālo logotipu pat pirms ziņojuma atvēršanas. Šis elements nodrošina tūlītēju atsauci uz leģitimitāti, samazinot iespēju, ka lietotāji tiks maldināti ar krāpniecisku saziņu. Papildus tam, ka tehnoloģija apgrūtina identitātes viltošanas uzbrukumus, tā palīdz palielināt adresātu uzticību un uzlabot zīmola atpazīstamību digitālajos kanālos.

Vēl viens rīks, kas šobrīd var būt noderīgs organizācijām, ir S/MIME (droši/daudzfunkcionāli interneta pasta paplašinājumi). Šī tehnoloģija e-pastiem piešķir papildu aizsardzības līmeni, digitāli parakstot un šifrējot ziņojumus. Praksē tas palīdz nodrošināt, ka saturs sūtīšanas laikā netiek mainīts, samazinot viltošanas risku un palielinot uzticību korporatīvajai komunikācijai, kas vērsta uz klientiem un ieinteresētajām personām.

Un vienmēr ir vērts pastiprināt dažas vadlīnijas, piemēram: esiet piesardzīgs, noklikšķinot uz saitēm, kas saņemtas pa e-pastu, īsziņām vai tērzēšanas lietojumprogrammām, jo ​​īpaši, ja tās ir saistītas ar akcijām, totalizatoriem, biļešu pārdošanu vai piedāvājumiem saistībā ar spēlēm. Pirms jebkādas personas vai finanšu informācijas sniegšanas pārbaudiet, vai vietnes adrese ir likumīga, un apstipriniet, ka saziņa tika nosūtīta pa oficiāliem kanāliem.

Esiet piesardzīgs no ziņojumiem, kas rada pārmērīgas steidzamības sajūtu, pieprasiet tūlītējus maksājumus vai soliet priekšrocības, kas ir daudz lielākas nekā gaidīts. Nelielas pārbaudes var palīdzēt izvairīties no zaudējumiem.

Fakts ir tāds, ka lielāko sporta turnīru popularitāte turpinās piesaistīt kibernoziedznieku uzmanību. Tāpēc diskusijai par digitālo drošību ir jāseko līdzi šo notikumu pieaugumam. Patērētājiem ir jāsaglabā droši pārlūkošanas paradumi un jāpārbauda ienākošie ziņojumi, savukārt uzņēmumiem ir jāiegulda mehānismos, kas aizsargā viņu zīmolus un auditoriju. Digitālā uzticēšanās tiek veidota katru dienu un ir atkarīga no konkrētām darbībām. Jo pārskatāmāka un pārbaudāmāka būs komunikācija, jo mazāk iespēju būs tiem, kas mēģinās izmantot fanu aizrautību savā labā.

Luiza Dias ir GlobalSign Brasil prezidente – vadošais uzņēmums digitālās sertifikācijas tirgū pasaulē. ‘Open Mind Awards 2024’ kategorijas “Labākais izpilddirektors” ieguvēja Luiza ir vienīgā Latīņamerikas sieviete, kas ieņem šo amatu Starptautiskajā sakņu sertifikācijas iestādē (CA). Viņai ir 19 gadu karjera, no kurām 10 gadus bija veltīti GlobalSign, kur viņa ieņēma pārdevējas, Latam pārdošanas vadītājas amatus un kopš 2021. gada Brazīlijas prezidentūras amatus. Viņa bija atbildīga par uzņēmuma pirmā fiziskā biroja izveidi valstī, kas atrodas Belo Horizontē (MG), un kļuva par nozīmīgu sieviešu atsauci tehnoloģiju un kiberdrošības tirgū visā Latīņamerikā.