Мошенники (все еще) атакуют компании, использующие фейковые ресурсы TechCrunch

Привет! Как всегда, спасибо за чтение TechCrunch. Мы хотим быстро обсудить с вами кое-что важное.

Всё больше мошенников выдают себя за журналистов и организаторов мероприятий TechCrunch и связываются с компаниями, притворяясь нашими сотрудниками, хотя на самом деле таковыми не являются. Эти мошенники используют наше имя и репутацию, чтобы обманывать ничего не подозревающие компании. Это сводит нас с ума и приводит в ярость от вашего имени. Эта тенденция то нарастает, то ослабевает. Судя по растущему количеству писем с вопросом: «Этот человек действительно у вас работает?», в настоящее время это происходит всё активнее.

Как ни странно, это происходит не только с нами: мошенники пользуются доверием, которое возникает у известных новостных брендов, чтобы завоевать доверие компаний по всей медиаиндустрии.

Вот пример наиболее распространённой схемы, которую мы отслеживали: мошенники выдавали себя за наших журналистов, чтобы получить конфиденциальную деловую информацию от ничего не подозревающих жертв. В нескольких известных нам случаях мошенники выдавали себя за настоящих сотрудников, создавая то, что выглядело как стандартный запрос в СМИ о продуктах компании, и просили о звонке для ознакомления.

Внимательные получатели иногда замечают несоответствия в адресах электронной почты, которые не соответствуют данным наших настоящих сотрудников (см. список поддельных адресов ниже). Но эти схемы быстро развиваются: мошенники постоянно совершенствуют свою тактику, копируя стиль журналистов и ссылаясь на тренды стартапов, чтобы сделать свои предложения всё более убедительными. Не менее тревожно и то, что жертвы, соглашающиеся на телефонные интервью, рассказывают нам, что мошенники используют эти каналы для получения ещё более конфиденциальной информации. Представитель отдела по связям с общественностью сообщил Axios, что человек, выдававший себя за репортёра TechCrunch, вызвал подозрения, когда поделился ссылкой на расписание.

Зачем они это делают? Мы не знаем, хотя есть разумное предположение, что это группы, ищущие первоначальный доступ к сети или другой конфиденциальной информации. Более того, бывшие коллеги из Yahoo утверждают, что эти попытки связаны с деятельностью постоянно отслеживаемого ими злоумышленника, который исторически использовал хакерские атаки на TechCrunch для захвата аккаунтов (ATO) и кражи данных, атакуя криптовалютные, облачные и другие технологические компании под разными предлогами.

Что касается того, что делать: если кто-то пишет вам, выдавая себя за представителя TechCrunch, и у вас есть хоть малейшие сомнения в его подлинности, пожалуйста, не принимайте это на веру. Мы упростили проверку.

Для начала проверьте нашу страницу сотрудников на TechCrunch. Это самый быстрый способ проверить, действительно ли у нас работает человек, который с вами связался. Если его имени нет в нашем списке, вы уже нашли ответ.

Если вы видите чье-то имя на нашей странице персонала, но описание работы нашего сотрудника не соответствует полученному вами запросу (например, редактор TechCrunch внезапно заинтересовался информацией о вашем бизнесе!), возможно, вас пытается обмануть злоумышленник.

Если запрос кажется обоснованным, но вы хотите быть уверены в нём ещё больше, не стесняйтесь обращаться к нам напрямую и просто спрашивать. Вы можете узнать, как связаться с каждым автором, редактором, менеджером по продажам, экспертом по маркетингу и членом команды по организации мероприятий, в наших биографиях.

Мы знаем, как неприятно перепроверять запросы СМИ, но эти организации рассчитывают, что вы не будете предпринимать лишних шагов. Проявляя бдительность в отношении проверки, вы не только защищаете свою компанию, но и помогаете сохранить доверие, необходимое добросовестным журналистам для выполнения своей работы.

Спасибо. А на будущее, вот список некоторых доменов, имитирующих TechCrunch, которые мы наблюдали за последние несколько месяцев:

email-techcrunch[.]com
hr-techcrunch[.]com
интервью-techcrunch[.]com
mail-techcrunch[.]com
media-techcrunch[.]com
noreply-tc-techcrunch[.]com
noreply-techcrunch[.]com
pr-techcrunch[.]com
techcrunch-outreach[.]com
techcrunch-startups[.]информация
techcrunch-team[.]com
techcrunch[.]ai
techcrunch[.]biz[.]id
techcrunch[.]bz
techcrunch[.]cc
techcrunch[.]ch
techcrunch[.]com[.]pl
techcrunch[.]gl
techcrunch[.]gs
techcrunch[.]id
techcrunch[.]it
techcrunch[.]la
techcrunch[.]lt
techcrunch[.]net[.]cn
techcrunch1[.]com

Источник: techcrunch.com