მთავარი დასკვნა
2024 წლის გაფრთხილება შვიდ მიმბაძველ დომენს ჩამოთვლის და ოფიციალური საიტების, ელფოსტისა და ინციდენტების შეტყობინებისთვის კონკრეტულ შემოწმებებს იძლევა.
რატომ გამოაქვეყნა Xcitium‑მა გაფრთხილება
2024 წლის უსაფრთხოების გაფრთხილებაში Xcitium‑მა გამოავლინა ახლადრეგისტრირებული დომენები, რომლებიც კომპანიასა და მის სერვისებს ბაძავდა. მისამართები ფიშინგის ან სხვა მავნე აქტივობისთვის შეიძლებოდა გამოყენებულიყო. სიაში შედიოდა xcitiumpatch.com, xcitiumsync.com, xcitiumupdate.com, xcitiumupdater.com, xcitiumupdating.com, xcitiumupgrade.com და xcitiumpatches.com.
კომპანიის მიერ შესრულებული მოქმედებები
Xcitium‑მა განაცხადა, რომ თაღლითური დომენების მოსაშორებლად რეგისტრატორებთან მუშაობდა, აძლიერებდა მონიტორინგს, ამატებდა დამცავ ზომებს და შესაბამის უწყებებთან კოორდინირებდა. გაფრთხილება xcitium.com‑სა და itarian.com‑ს იმ დროისთვის კომპანიის ოფიციალურ სერვისულ დომენებად ასახელებდა და აცხადებდა, რომ სერვისები სხვა დომენებზე არ იყო განთავსებული.
შემოწმებები მომხმარებლებისთვის
გაფრთხილება მომხმარებლებს ოფიციალური დომენებით ანგარიშებზე შესვლასა და ორფაქტორიანი ავთენტიფიკაციის ჩართვას ურჩევდა. მასში ნათქვამი იყო, რომ Xcitium‑ის შეტყობინებები @xcitium.com‑დან ან @itarian.com‑დან უნდა მოსულიყო და შესვლის მონაცემები არ უნდა მოეთხოვა. მომხმარებლებს ურჩევდნენ ბმულის დანიშნულების შემოწმებას, ოფიციალური მისამართის უშუალოდ აკრეფასა და ხშირად გამოყენებული გვერდების სანიშნეებში შენახვას.
საეჭვო აქტივობის შეტყობინება
საეჭვო შეტყობინებებისა თუ ურთიერთქმედების შემთხვევაში Xcitium მომხმარებლებს ურჩევდა, არ გაეხსნათ ბმულები ან დანართები, წერილი security@xcitium.com‑ზე გადაეგზავნათ, მხარდაჭერას ანგარიშის საინფორმაციო დაფიდან დაკავშირებოდნენ და ურთიერთქმედება დოკუმენტურად აღერიცხათ. ნაბიჯები მიმბაძველ დომენებთან დაკავშირებული ინციდენტების შეტყობინების გზას იძლევა.