מהו cloaking בפישינג?

איך ערכות פישינג מחליטות מי רואה מה?

רשת

ביקורים מטווחי כתובות של חוות שרתים ושל ספקי אבטחה מקבלים את דף ההסוואה.

טביעת אצבע של הדפדפן

דפדפנים ללא ממשק, סורקים מוכרים וחתימות דפדפן חריגות נחסמים.

מיקום ושפה

רק מבקרים מהמדינה המותקפת, או עם הגדרות השפה הצפויות, רואים את המתקפה.

מקור הגעה וקישורים חד-פעמיים

הדף האמיתי נטען רק מהקישור שבהודעת הפישינג, ולפעמים רק פעם אחת.

תזמון ואינטראקציה

התוכן הזדוני מופיע רק אחרי השהיה, לחיצה או תזוזת עכבר.

למה סורקים רגילים מפספסים פישינג עם cloaking?

רוב סורקי הכתובות טוענים דף פעם אחת, מחוות שרתים, ולעיתים קרובות עם דפדפן אוטומטי. אלה בדיוק המבקרים ש-cloaking נועד להרחיק. הסורק רושם דף ריק, שגיאה או אתר תמים, והתוצאה חוזרת נקייה.

איך SENTLOCK רואה מעבר ל-cloaking?

שכבת עקיפת ה-cloaking של SENTLOCK טוענת את הדף כמו לקוח אמיתי ובודקת את מה שבאמת חוזר. ההכרעה מתבססת על הדף שהקורבנות רואים, ולא על דף ההסוואה. זו אחת משמונה שכבות, כך שהממצא מוצלב לפני שמדווחים עליו. לכל שמונה השכבות.

מה המשמעות של cloaking עבור המותג שלכם?

אם הניטור שלכם נשען על כלים שרואים רק דפי הסוואה, דף פישינג פעיל על דומיין מתחזה יכול להישאר באוויר ובמקביל להיות מדווח כבטוח. הגנה על מותג פירושה להסתכל על האינטרנט כמו שהלקוחות שלכם רואים אותו.