Key Takeaway:
Data og rapportering giver masser af indsigt til brands og organisationer, men det er takedowns, der får arbejdet gjort. Kendskab til takedown-taktikker hjælper jer med at få phishingsider, kopivarer og efterlignende domæner fjernet fra internettet.
Man skal ikke lede længe efter svindel med falsk identitet online. Phishingsider stjæler logoer, annoncer sælger kopivarer, og domæner, der ligner jeres til forveksling, opsamler i al stilhed jeres kunders loginoplysninger. Desværre er det den lette del at finde truslerne. At få dem fjernet med takedowns åbner en helt anden række af problemer.
Det værste er, at truslen vokser, jo længere den er online, og at svindlen rammer hurtigt. Når en falsk loginside efterligner en rigtig virksomhed, tager det virksomheden timer at opdage det, men det tager kun offeret sekunder at klikke.
Her gennemgår vi, hvad der skal til for en effektiv takedown, for mange strategier for brandbeskyttelse går udenom emnet. Guiden forklarer, hvad en takedown konkret indebærer, hvorfor hastighed betyder lige så meget som præcision, og hvordan I går truslerne direkte i møde. Står I med en aktiv trussel lige nu, kan I bestille en gratis takedown med det samme.
Uden takedowns rækker detektion ikke
De fleste leverandører af brandbeskyttelse sælger overblik. De overvåger nettet, scanner markedspladser og laver rapporter om kopierede logoer og stjålne rettigheder. Information har stor værdi, men den stopper lige før, problemet bliver løst. En rapport, der beskriver et phishingdomæne, forhindrer ikke nogen i at klikke på det. At vide, at en trussel findes, og rent faktisk at få den fjernet er to forskellige ydelser, og kun den ene beskytter omsætning og omdømme.
Den forskel vejer tungere og tungere, i takt med at angrebene bliver flere og spreder sig over mail, markedspladser og lukkede fora. Angriberne venter ikke på, at et brand får øje på en rapport i indbakken. Et program, der stopper ved detektion, efterlader truslen online, aktiv og i gang med at opsamle loginoplysninger eller undergrave kundernes tillid, lige så længe det tager leverandøren at opdage den eller brandet at handle. Takedowns lukker det hul ved at behandle enhver bekræftet trussel som et problem, der skal løses nu, ikke som endnu et datapunkt.
Hastigheden sætter præcedens
Hvor hurtigt indhold bliver fjernet, betyder meget for en organisations sikkerhed. Cyberkriminelle går efter dem, der reagerer langsomt, og enhver tøven gør jer til et oplagt mål. Angribere holder ofte øje med, hvor hurtigt et brand reagerer: de tester vandet med en enkelt lille phishingside for at se, om nogen opdager den. Et brand, der bruger uger på at reagere, eller slet ikke reagerer, fremstår som et let bytte. Opportunister deler erfaringer og vender tilbage til de brands, der forsvarede sig langsomt. Krænkelser, der får lov at ligge, er en åben invitation til flere angreb.
En hurtig takedown sætter derimod præcedens. Øjeblikkelig fjernelse hæver både prisen og risikoen ved at gå efter jer igen, set fra angriberens side. Ved at øge tempoet og hyppigheden af jeres takedowns rydder I op i de aktuelle krænkelser og sender samtidig et signal fremadrettet.
Juridiske takedowns fjerner truslen ved kilden
Juridiske takedowns giver rettighedshavere den hurtigste vej til at få krænkende eller skadeligt indhold fjernet. De virker bedst mod svindel, der ligger hos en reel, ansvarlig operatør. En DMCA-anmeldelse henvender sig for eksempel direkte til hostingudbydere, platforme og søgemaskiner. Med afsæt i Digital Millennium Copyright Act fjerner proceduren indhold, der krænker ophavsretten: stjålne produktbilleder, klonet sitekode og kopivareannoncer, der har taget jeres brandfotos råt for usødet. Fordi de fleste globale hostingudbydere og platforme efterkommer DMCA-lignende anmodninger uanset jurisdiktion, giver en velformuleret anmeldelse ofte resultat på dage frem for uger.
Et cease and desist-brev, altså et påkrav om at ophøre, tjener et beslægtet, men anderledes formål. Det lægger juridisk pres direkte på den krænkende part. Velforsvarede brands bruger det mod phishingoperationer, sælgere af kopivarer, domænesquattere og alle, der bruger deres navn eller materiale uden tilladelse. Et påkrav virker bedst, når det ledsages af dokumentation for den løbende skade, og det løser ofte sager om efterligning uden at ende i retten. Tilsammen udgør DMCA-anmeldelser og påkrav den juridiske rygrad i ethvert seriøst takedown-program.
Domæne-takedowns skærer infrastrukturen væk
Enhver phishingside og enhver falsk webshop har brug for et domæne at operere fra. Netop derfor er indgreb på domæneniveau en af de mest effektive metoder. I praksis handler det om at
henvende sig direkte til registratoren for at få et skadeligt domæne suspenderet eller overført. Hvis registratoren trækker sagen i langdrag eller ikke reagerer, kan klagen løftes til ICANN gennem deres compliance-procedure, som holder registratorer op på deres kontraktlige forpligtelser. Den type indgreb skærer den infrastruktur væk, angriberen er afhængig af, i stedet for at vente på, at enkeltsider bliver fjernet. Koordineret indsats over for registratorer indsnævrer angriberens mulighedsvindue og forhindrer, at den samme operatør bare genstarter under et lignende navn få dage senere.
Med det udgangspunkt udvider domæneadministration beskyttelsen proaktivt frem for reaktivt. Et struktureret program for corporate domain management sikrer lookalike-domæner og typosquattede domæner, før angriberne når at registrere dem. At lukke infrastrukturen på forhånd forebygger phishing- og efterligningskampagner. Kombineret med stærke DNS-tjenester får I endnu et lag af kontrol, for beskyttelse på DNS-niveau kan opdage og blokere skadelige omdirigeringer. DNS-tjenester overvåger desuden uautoriserede ændringer, så jeres online tilstedeværelse er under opsyn. Samlet set indsnævrer domæne- og registrator-takedowns jeres angrebsflade og afskrækker svindlerne på lang sigt.
Takedowns på markedspladser rammer der, hvor køberne er
Kopivarer og svindelannoncer bliver sjældent på phishingsiderne. De dukker op på legitime markedspladser, sociale medier og fora på dark web. Kopivarer udgør en sundhedsrisiko for forbrugerne og undergraver hele brandets identitet, så her skal der handles hurtigt. Handling betyder i denne sammenhæng takedowns på platformene. Det sker gennem relationer til platformenes trust and safety-teams, både tekniske og personlige. Fjernelsen afhænger af den enkelte platforms egne kanaler, ikke af én universel juridisk mekanisme.
Arbejdet er vigtigt, fordi markedspladserne er præcis dér, hvor svindel bliver omsat til direkte økonomisk skade. Et program, der kun overvåger selvstændige websites, overser hele denne kategori. Effektive takedowns på markedspladser kræver konstant overvågning af de platforme, hvor jeres produkter og omdømme reelt bliver handlet og kopieret, efterfulgt af hurtig, dokumenteret anmeldelse, før annoncen bliver til et gennemført salg.
Samlede takedowns slår enkeltsager
At fjerne én phishingside eller én kopivareannonce løser sjældent det underliggende problem. Angribere kører hele kampagner af falske sites, hostet på forskellige domæner og distribueret gennem forskellige kanaler. At jagte dem én takedown ad gangen er langsomt og rent reaktivt. Hullerne giver angriberen tid til at starte op et andet sted, mens den næste anmodning står i kø.
Derfor har brands brug for samlet indsats på tværs af kanaler. En effektiv takedown rammer hele angriberens infrastruktur på én gang i stedet for at pille den fra hinanden stykke for stykke. Når domænet, hostingen, annoncen på markedspladsen og de tilknyttede sociale konti lukkes i én koordineret handling, bliver det markant sværere for svindleren bare at fortsætte et andet sted. Takedowns skaber i øvrigt værdi ud over den umiddelbare effekt. Store, koordinerede aktioner tiltrækker omtale i både lokale og internationale medier. Som nogle af vores kunder har oplevet, viser synlig handling en årvågenhed, der skaber overskrifter. Når den slags historie slår igennem, bliver en takedown også en PR-mulighed.
Konklusion: Takedowns løser problemet i realtid
En alarm beskriver i bund og grund bare et problem. Data løser ikke en trussel i sig selv, og det er dér, takedowns kommer ind.
Grundige rapporter har reel værdi, men det er takedowns, der leverer resultater. Det rette enforcement-team forstår hele trusselsbilledet og handler hurtigt nok til at nå krænkelserne, før de spreder sig. Vi har bygget den model ind i vores takedown-strategi, og det er præcis det, vi gør for brands og organisationer. Vores løsning samler erfarne enforcement-teams, corporate domain management, og DNS-tjenester i én skræddersyet løsning.
Støder I på en phishingside eller en kopivareannonce, er det tid til at handle. I stedet for at vente på en rapport kan I prøve en gratis takedown og tage hånd om problemet, før det breder sig.
