Definícia

Brand spoofing je zneužitie identity známej značky s cieľom pôsobiť dôveryhodne a oklamať používateľa. Útočník sa vydáva za firmu, ktorú ľudia poznajú, a napodobňuje jej názov, logo, vizuálny štýl, e-mailovú adresu, web alebo tón komunikácie.

Najčastejšie sa objavuje pri phishingových e-mailoch, falošných weboch, SMS správach, reklamách alebo podvodných profiloch na sociálnych sieťach. Cieľom býva získať prihlasovacie údaje, platobné informácie, osobné údaje alebo prinútiť človeka kliknúť na škodlivý odkaz.

Popis

Tento typ podvodu funguje na dôvere. Ak používateľ dostane správu, ktorá vyzerá ako od banky, kuriérskej spoločnosti, e-shopu alebo známej technologickej firmy, môže reagovať rýchlejšie a menej opatrne. Práve to útočníci využívajú.

Podvodná komunikácia často napodobňuje prvky skutočnej značky:

  • logo a farby značky,
  • podobnú doménu alebo e-mailovú adresu,
  • jazyk a štýl komunikácie,
  • falošné prihlasovacie alebo platobné stránky,
  • výzvy na rýchlu akciu,
  • upozornenia na problém s účtom, platbou alebo doručením.

Rozdiel medzi skutočnou a podvodnou komunikáciou môže byť veľmi malý. Niekedy ide len o zmenené písmeno v doméne, nezvyčajnú koncovku webu, neštandardný odkaz alebo formuláciu, ktorá tlačí na okamžité rozhodnutie.

Pre značku je takýto útok problém aj vtedy, keď nevychádza z jej vlastných systémov. Zákazník si podvod môže spojiť s jej menom, stratí dôveru alebo začne byť opatrnejší aj pri legitímnej komunikácii.

Firmy preto potrebujú sledovať zneužívanie svojej identity v digitálnom priestore a zákazníkom jasne vysvetľovať, ako s nimi štandardne komunikujú. Dôležité je najmä upozorniť, že značka nikdy nežiada citlivé údaje cez podozrivé odkazy, neoverené formuláre alebo neštandardné platobné stránky.

Zneužitie značky sa môže týkať bánk, poisťovní, kuriérskych služieb, e-shopov, platobných brán, technologických firiem aj štátnych inštitúcií. Čím je značka známejšia a dôveryhodnejšia, tým atraktívnejšia môže byť pre útočníkov.

Príklad

Zákazník dostane e-mail, ktorý vyzerá ako správa od známej kuriérskej spoločnosti. Obsahuje logo, podobné farby aj informáciu, že balík sa nepodarilo doručiť. V správe je odkaz na zaplatenie malého poplatku za opätovné doručenie.

Web po kliknutí vyzerá na prvý pohľad dôveryhodne, no adresa sa mierne líši od skutočnej domény firmy. Zákazník vyplní údaje z platobnej karty a útočník ich získa.

V tomto prípade nejde o chybu kuriérskej spoločnosti, ale o zneužitie jej značky. Útočník využil známe meno, vizuálnu podobnosť a naliehavosť správy, aby používateľ konal rýchlo a bez kontroly.

Takýto podvod ukazuje, že značka nie je len názov, logo alebo vizuál. Je to aj dôvera, ktorú možno zneužiť. Firmy by preto mali chrániť svoju identitu nielen v marketingovej komunikácii, ale aj v digitálnom priestore.