詐欺的な予約・発券サイト

輸送ブランドを装った偽の予約ポータルサイトは、貴社との取引を信じている顧客から支払いカードの詳細や個人データを収集します。.

CybelAngelのブランド保護ソリューションは、お客様のブランドになりすまして登録された詐欺ドメインを検出します。偽の予約サイトが表示されると、レジストラの詳細とWhois情報を含むインシデントレポートを受け取り、当社のチームが最初の連絡から解決までのテイクダウンプロセスを管理します。.

偽の発券と乗客アプリ

公式チケットアプリや旅行アプリになりすました不正なモバイルアプリが、アプリストアから乗客の認証情報や支払いデータを収集しています。.

御社のブランド名、ロゴ、インターフェイスを使用した違法アプリがないか、アプリストアを継続的に監視します。偽アプリが発見されると、マーケットプレイスからの削除を追求するのに十分な詳細が記載されたレポートを貴社チームが受け取ります。.

OT、フリート、インフラ露出

フリート管理システム、信号インフラ、ロジスティクスプラットフォームは、ほとんどの交通セキュリティチームが完全に可視化できていない運用技術の攻撃対象領域を生み出しています。.

CybelAngelのアタックサーフェスマネジメントは、外部からのスキャンを使用して、OTシステムやロジスティクスプラットフォームを含む、インターネットにつながるすべての資産を環境全体にわたってマッピングします。公開されているサービスは、即時修復のための技術的なコンテキストとともにフラグが付けられます。.

サプライヤーおよびロジスティクスパートナーのリスク

地上ハンドラー、燃料供給業者、ITサービスプロバイダーは、それぞれリスクをネットワークに持ち込みます。彼らの環境が侵害されれば、あなたの環境も侵害される可能性があります。.

サプライヤーおよび物流パートナーをカバーするように監視範囲を拡張します。サプライチェーンに存在する公開された認証情報、誤設定されたシステム、脆弱なインターフェースは、攻撃者がお客様のインフラストラクチャへの足がかりとして悪用する前にフラグが立てられます。.

読む
コンテンツ

航空攻撃における注目すべきパターン

ドメインなりすまし:フィッシングが輸送を標的とする方法

よくある質問

輸送ブランドは、消費者に直接訴えかけ、広く信頼されており、大量の金融取引を処理しています。詐欺師は、その信頼を悪用し、似たような予約ドメインを登録したり、偽のチケット発券アプリを公開したりして、クレジットカード情報や個人データを収集します。乗客は、本物の事業者と取引していることを疑う理由がありません。.

当社のブランド保護ソリューションは、タイポスクワッティング、ホモグリフのバリエーション、商標用語を使用したドメインなど、お客様のブランドに類似した新しく登録されたドメインを継続的に監視します。不正なサイトが検出されると、登録者情報とWhois情報を含むインシデントレポートが届き、当社のチームが初回連絡から確認された削除まで、完全なテイクダウンプロセスを管理します。.

はい。貴社のブランド名、ロゴ、またはインターフェースデザインを利用した不正なアプリケーションを主要なアプリストアで監視しています。偽アプリを特定し、マーケットプレイスからの削除に必要な詳細情報とともに報告することで、乗客が不正なアプリケーションをダウンロードして使用する前に保護します。.

当社の攻撃対象領域管理ソリューションは、外部からのスキャンにより、インターネットに公開されているOTおよびインフラストラクチャ資産、フリート管理システム、シグナリングプラットフォーム、ロジスティクスポータルを特定します。設定ミスや露出しているものにフラグを立てます。運用の中断なしに修正するために必要な技術的なコンテキストを提供します。.

はい。NIS2は、多くの輸送事業者を、リスク管理とインシデント報告に関する特定の義務を負う不可欠な事業体として分類しています。当社のアタック・サーフェス・マネジメントとダーク・ウェブ・モニタリング・ソリューションは、この指令の対象となる外部脅威のカテゴリーに対応しています。また、当社のアナリストが検証したレポートは、コンプライアンスの文書化要件をサポートします。.