Proteger ativos digitais: sequestro de domínios, phishing e usurpação de marca

Os ativos digitais de uma marca não são constituídos apenas por contas de sites e redes sociais. Nome de domínio, registos DNS, infraestrutura de email corporativo, certificados SSL/TLS, subdomínios e perfis digitais usados em nome da marca são partes da mesma cadeia de confiança.

Comprometer um elo fraco pode dar mais do que acesso técnico: o atacante pode usar a marca para atingir clientes, funcionários ou parceiros.

Sequestro de domínios, phishing, typosquatting e usurpação de marca são assim riscos importantes na interseção de cibersegurança e proteção de marca.

O que é o Sequestro de Domínio?

Sequestro de domínio refere-se à posse não autorizada de controle de um nome de domínio. O atacante pode acessar a conta do registrador, alterar os registos DNS ou abusar do processo de transferência de domínio.

Como resultado, os visitantes podem ser direcionados para um local controlado pelo atacante, o tráfego de e-mail pode ser afetado, ou comunicação fraudulenta pode ser realizada em nome da marca.

O que acontece se um domínio for sequestrado?

O site pode ser redirecionado para outro servidor.
O serviço de e-mail empresarial pode ser interrompido.
Pode aparecer uma página falsa de pagamento ou acesso.
Os clientes podem receber mensagens de phishing em nome da marca.
A visibilidade do motor de busca e a reputação da marca podem ser danificadas.
Os serviços de terceiros baseados em DNS podem ser afetados.

A conta do registador é a camada essencial

A segurança começa na conta do registador. Se for comprometida, o atacante pode aceder a DNS ou transferências.

Para esta conta:

senha única e poderosa,
autenticação multifatorial,
contactos de recuperação atualizados,
fechamento de transferência de domínios,
acesso limitado do administrador

deve ser implementado.

A conta DNS é uma área de risco separada

Mesmo com registador seguro, comprometer uma conta DNS separada pode ter efeitos semelhantes.

Alterações não autorizadas a A, AAAA, MX, CNAME ou TXT podem redirecionar tráfego Web ou e-mail para a infraestrutura do atacante.

O que o DNSSEC fornece?

DNSSEC pode ajudar a verificar a integridade das respostas DNS em infraestruturas suportadas. No entanto, por si só não impede que a conta de domínio seja interceptada.

DNSSEC complementa segurança do registador, MFA e monitorização de alterações, sem os substituir.

A conexão entre Phishing e apropriação da marca

O phishing visa convencer o utilizador de que uma mensagem vem de fonte fiável. Uma marca forte é valiosa para o atacante.

Atacador:

pode registrar domínio que se parece com uma marca,
pode copiar o logotipo e a identidade corporativa,
pode abrir uma conta falsa de serviço ao cliente,
pode criar falsa campanha ou tela de pagamento,
Pode tentar enviar e-mails em nome da marca.

O que é Typosquatting?

Typosquatting é o uso de nomes de domínio que são muito semelhantes ao domínio real, mas contêm pequenas diferenças ortográficas.

Métodos como redução de letras, mudança de letras, adição de guiões, usando diferentes extensões, ou usando caracteres visuais semelhantes podem ser vistos.

Nem todos estes domínios são automaticamente maliciosos. No entanto, em termos de marca, seu monitorização proporciona detecção precoce de risco.

Como monitorizar domínios semelhantes?

Não só o nome completo do domínio da marca, mas possíveis variações também podem ser rastreadas:

erros ortográficos,
diferentes extensões,
combinações de marca + campanha,
marca + suporte / login / declarações de pagamento,
homóglifos ou caracteres visualmente semelhantes.

Nem todos os domínios identificados devem ser classificados como uma violação; o uso ativo, conteúdo, DNS, configuração de email e similaridade com a marca devem ser avaliados.

Por que é importante o SPF, DKIM e DMARC?

A autenticação de email é uma camada importante de controle para reduzir tentativas de email fraudulentas em nome da marca.

SPF

Ajuda a identificar quais servidores estão autorizados a enviar e-mails em nome do domínio.

DKIM

Ele ajuda a verificar e-mail através de assinatura criptográfica.

DMARC

Combina os resultados do SPF e do DKIM com a política de domínio e pode fornecer um mecanismo de relatório.

Inventariar as fontes legítimas de e-mail antes de aplicar a política DMARC mais rigorosa.

Subdomínios não devem ser esquecidos

Páginas mais antigas de campanha, ambientes de teste ou links SaaS que não estão mais em uso podem levar a riscos como a aquisição de subdomínios.

Os registos que não sejam mais usados no DNS devem ser limpos regularmente.

SSL/TLS e rastreamento de certificados

Criar certificados em novos domínios que se parecem com marcas pode às vezes fornecer um sinal precoce para possível uso indevido. Os registos de transparência de certificados podem ser utilizados como fonte de dados auxiliares nessa análise.

A emissão de um certificado isolada não prova infração; avalie-a com outros indícios.

O que fazer quando um site falso é detectado?

O primeiro reflexo não deve ser apenas enviar uma mensagem para a empresa hospedeira. O pacote de provas deve ser preparado primeiro.

URL completo,
domínio e informações DNS,
capturas de ecrã,
registos de data e hora,
elementos de marca imitados,
Se houver um formulário de phishing ou página de pagamento,
informações de alojamento e registador,
Motivo de busca ou visibilidade do anúncio

pode ser documentado.

As remoções envolvem vários canais

Processos separados podem ser realizados com registrador, hosting provider, CDN, motor de busca, rede de publicidade, plataforma de mídia social ou outros prestadores de serviços com base na natureza do evento.

Os procedimentos de aplicação para tipos de violações, tais como direitos de marca, phishing, malware e direitos de personalidade, podem não ser os mesmos.

Primeira intervenção em incidente de sequestro de domínio

1. Contactar o registador

Recuperação de conta e processo de bloqueio de domínio deve ser iniciado.

2. Detecção de alterações DNS

Deverá ser comparado quais os registos alterados.

3. Renovação das autorizações

Alterar palavras-passe, configurações MFA e chaves API necessárias.

4. Verificar o efeito no e-mail

Os registos de MX e autenticação devem ser examinados.

5. Preservar os registos

Conservar registos de registador, DNS, e-mail e servidores para análise do incidente.

Por que a cibersegurança deve trabalhar em conjunto com a proteção da marca?

A cibersegurança tradicional pode focar-se na proteção dos próprios sistemas da instituição. Proteção digital da marca também monitora domínio falso, conta falsa, canal de vendas falso, e ativos digitais enganosos criados fora do controle da instituição.

Avaliar ambas as áreas dá uma imagem mais exata das ameaças à marca.

O que pode ser observado em um mapa de risco digital?

registos de domínios semelhantes,
contas falsas de redes sociais,
páginas de phishing em nome da marca,
vendas não autorizadas e anúncios de produtos fraudulentos,
Aplicações móveis falsas,
a publicidade utiliza em nome da marca,
alterações de domínio e DNS,
Ataques de reputação.

A abordagem B10

A B10 Digital Agency aborda a segurança dos ativos digitais sem separar infraestrutura técnica e processos de proteção da marca. Tem como objetivo identificar os riscos de marcas, domínios, contas falsas e canais digitais, criando mapas de risco que as equipes de operações possam priorizar.

Conclusão

Sequestro de domínio e ataques de phishing em nome da marca não são apenas problemas de segurança técnica. Confiança da marca, segurança do cliente e reputação comercial podem ser afetados pelo mesmo evento. Portanto, segurança do domínio, verificação de e-mail, monitorização externo de ameaças e processos de retirada rápida devem ser combinados em uma única abordagem digital de gestão de riscos.