Компания X Corp., стоящая за социальной платформой X, получила контроль над 47 доменами, которые, по её утверждению, использовались в фишинговых атаках. Об этом сообщает Domain Name Wire.
Компания подала иск о киберсквоттинге против доменов, среди которых dismissal-x.com, conduct-x.com и disputes-x.com. В иске указано, что эти домены — часть скоординированной и продолжающейся фишинговой операции.
По данным X Corp., злоумышленники рассылали письма, выдавая себя за официальные сообщения компании: поддельные уведомления о «нарушении политики», «уведомления DMCA» и «апелляции». В письмах часто указывался искусственный дедлайн — например, предупреждение о блокировке аккаунта, если получатель не предпримет действий в течение определённого числа часов. Это подталкивало человека действовать, не проверяя сообщение.
Письма содержали ссылки на страницы, размещённые на спорных доменах или доступные через них. Эти страницы копировали настоящие страницы входа и апелляции X — тот же макет, шрифты, цветовая схема и логотип X, — чтобы обмануть пользователя и заставить его ввести учётные данные и одноразовые коды двухфакторной аутентификации (2FA). С их помощью операция в реальном времени захватывала аккаунты жертв в X.
Арбитр по Единой политике разрешения доменных споров (UDRP) вынес решение в пользу X и постановил передать домены компании. При этом отмечается, что хотя UDRP позволяет получить контроль над фишинговыми доменами, процесс может занимать недели, в течение которых домены остаются активными.
Источник новости: Elon Musk’s X Corp takes down phishing domains