Kerentanan server atau data yang dicurigai dan melaporkan situs penipuan

Bisnis kami adalah YouGotaGift.com, toko daring untuk kartu hadiah, dua hari yang lalu seseorang membuat situs web yang disebut YoGotaGift.com (Anda kehilangan u ), dan mengirim kampanye email ke banyak orang yang ada promosi di situs web , ketika Anda pergi ke situs web Anda (sebagai orang IT profesional) akan segera mengidentifikasinya sebagai situs scam, banyak orang tidak akan melakukannya, jadi mereka akan bertransaksi di situs itu, dan mereka tidak akan menerima apa pun yang mereka bayar.

Jadi kami beralih ke mode panik untuk mencoba dan mencari tahu apa yang harus dilakukan, dan apa yang saya lakukan sebagai CTO adalah:

1. Melaporkan situs web ke PayPal (satu-satunya metode pembayaran yang tersedia di situs), tetapi tampaknya butuh waktu lama dan banyak transaksi yang disengketakan untuk menutup situs web.
2. Melaporkan situs web ke perusahaan pendaftaran domain, mereka bekerja sama tetapi menghentikan situs web membutuhkan perintah hukum dari pengadilan atau ICANN.
3. Melaporkan situs web tersebut ke perusahaan hosting, belum ada tanggapan.
4. Memeriksa data WHOIS, tidak valid mereka menyalin informasi perusahaan kami dan mengubah dua digit dalam kode pos dan nomor telepon.
5. Melaporkan situs web ke polisi setempat di Dubai tetapi juga membutuhkan banyak waktu dan penyelidikan untuk memblokir situs web.
6. Mengirim email ke pangkalan pelanggan kami untuk memberi tahu mereka dan selalu memeriksa mereka ada di situs HTTPS kami dan memeriksa nama domain saat mereka membeli.

Kekhawatiran utama saya adalah bahwa banyak orang yang melaporkan mereka menerima email (lebih dari 10) ada di milis kami, jadi saya takut seseorang telah mendapatkan beberapa informasi dari server kami, jadi saya:

1. Memeriksa log akses sistem untuk memastikan tidak ada yang mengakses SSH kami.
2. Memeriksa log akses database untuk memastikan tidak ada yang mencoba dan mengakses DB kami.
3. Memeriksa log firewall untuk memastikan tidak ada yang mengakses server.

Setelah itu kekhawatiran saya beralih ke perangkat lunak surat yang kami gunakan untuk mengirim kampanye email kami, kami menggunakan MailChimp sebelumnya dan saya tidak berpikir mereka akan mengaksesnya, tetapi sekarang kami menggunakan Sendy , dan saya takut mereka mengaksesnya , Saya memeriksa forum situs dan tidak dapat menemukan bahwa ada orang yang melaporkan kerentanan menggunakan Sendy, dan juga banyak email yang terdaftar di milis kami melaporkan mereka tidak mendapatkan email dari situs penipuan, jadi saya mendapat sedikit kenyamanan bahwa tidak ada yang bisa mengakses data kami.

Jadi pertanyaan saya adalah :

1. Apa lagi yang bisa saya lakukan untuk memastikan bahwa tidak ada yang mendapatkan milis atau data kami?
2. Apa lagi yang bisa saya lakukan untuk melaporkan dan mungkin menghapus situs?
3. Apakah ada daftar mode panik ketika Anda mencurigai akses tidak sah ke server atau data Anda?
4. Bagaimana Anda bisa mencegah insiden di masa depan seperti ini?

• pertanyaan 2

Sepertinya server nama dan host aktual untuk YOGOTAGIFT.COM terdaftar melalui ENOM, Inc. Situs ini dihosting di EHOST-SERVICES212.COM. Coba kirim laporan spam dan pemberitahuan penghapusan DMCA ke eNom dan host server. Halaman penyalahgunaan eNom adalah http://www.enom.com/help/abusepolicy.aspx

• pertanyaan 4: Honeytokens

Unggah milis dan basis data Anda dengan satu atau lebih akun palsu yang mengarahkan ke alamat email atau akun pembayaran yang Anda kontrol.

Jika Anda menerima email atau tagihan ke akun palsu, Anda dapat dengan wajar mengira milis atau basis data telah dikompromikan.

Lihat artikel Wikipedia tentang madu .

Sepertinya Anda melakukannya dengan sangat baik sejauh ini.

Berikut beberapa petunjuk lainnya:

• 1 Apa lagi yang bisa saya lakukan untuk memastikan tidak ada yang mendapatkan milis atau data kami?

Baca log aplikasi, jika ada.

• 2 Apa lagi yang bisa saya lakukan untuk melaporkan dan mungkin mencatat situs?

Buat whois di alamat IP mereka dan hubungi ISP mereka (menurut komentar "suruh pengacara Anda untuk membuat jenis surat 'gencatan dan penghentian' yang mengancam tindakan hukum"). Dalam hal ini ENOM dan DemandMedia.

whois 69.64.155.17

Laporkan situs scammer ke sebanyak mungkin institusi (mozilla, google, ...): Mereka dapat menambahkan peringatan dalam aplikasi mereka untuk membantu mengurangi scam.

Buat halaman web khusus di situs Anda untuk menceritakan kisah ini.

• 3 Apakah ada daftar mode panik ketika Anda mencurigai akses tidak sah ke server atau data Anda?

Pastikan juga membaca Bagaimana cara menangani server yang disusupi? . Ada banyak saran bagus dalam pertanyaan ini, bahkan jika server Anda memang belum dikompromikan.

• 4 Bagaimana Anda dapat mencegah insiden di masa depan seperti ini? Mendidik pelanggan Anda tentang cara Anda biasanya berperilaku (misalnya: "Kami tidak akan pernah mengirim konten email secara langsung melainkan tautan Anda halaman kustom di situs web kami")

Sulit untuk mendapatkan situs spoof / penipuan diturunkan, bukan tidak mungkin tetapi biasanya sangat sulit. Ada pihak ketiga seperti MarkMonitor yang dapat membantu dengan ini, tetapi mereka mahal. Kami menemukan mereka agak efektif, terutama jika sisi penipuan jelas penipuan / peniruan.

Berikut beberapa saran dari pihak saya

1. Laporkan insiden tersebut ke DMCA.
2. Hubungi penyedia hosting web dan minta untuk menghapus situs tersebut.
3. Hubungi ICANN dan minta mereka untuk menonaktifkan nama domain.
4. Tampaknya seseorang dari dalam membagikan milis Anda dengan pesaing atau mungkin server diretas. Lihat kedua kemungkinannya.