Co to je
Brand spoofing (napodobování nebo podvržení značky) je situace, kdy někdo vystupuje pod cizí značkou, aby oklamal její zákazníky nebo zaměstnance. Typicky jde o falešný e-mail se jménem firmy, web s téměř stejnou adresou nebo profil na sociální síti, který se tváří jako oficiální. Souvisí s phishingem, tedy vylákáním přihlašovacích nebo platebních údajů.
Proč na tom záleží
Ztrátu často nese zákazník, vinu ale může hledat u značky. Následkem bývá poškozená důvěra a vlna dotazů na podporu. Zcela zabránit tomu nelze, riziko ale lze omezit.
Modelový příklad
Zákazníci e-shopu s elektronikou dostanou e-mail s logem obchodu o nezdařené platbě a s odkazem na stránku s téměř stejným názvem. Obchod zveřejní varování a požádá o odstranění podvodné stránky u jejího poskytovatele.
Co byste měli vědět
- Zajistěte si hlavní podoby názvu domény (adresy webu) a sledujte, zda se neobjevují podobné.
- Technická ověření odesílatele e-mailů, označovaná SPF, DKIM a DMARC, umožňují poštovním serverům příjemců poznat, zda zpráva z vaší domény skutečně pochází od vás. Před podobně znějícími adresami v cizích doménách ale nechrání. Poraďte se se správcem pošty.
- Zákazníkům sdělte, z jakých adres komunikujete a oč nikdy nežádáte, třeba o hesla.