Главная мысль
Предупреждение за 2024 год перечисляет семь доменов-имитаторов и описывает проверки официальных адресов, писем и порядок сообщения об инциденте.
Причина предупреждения
В предупреждении за 2024 год Xcitium сообщила о недавно зарегистрированных доменах, имитирующих название и сервисы компании. Такие адреса могли использоваться для фишинга и другой вредоносной активности. В перечень вошли xcitiumpatch.com, xcitiumsync.com, xcitiumupdate.com, xcitiumupdater.com, xcitiumupdating.com, xcitiumupgrade.com и xcitiumpatches.com.
Действия компании
Xcitium сообщила, что добивается удаления мошеннических доменов через регистраторов, усиливает мониторинг, вводит дополнительные меры защиты и взаимодействует с компетентными органами. В предупреждении официальными доменами сервисов названы xcitium.com и itarian.com; компания указывала, что не использует для своих сервисов альтернативные домены.
Как проверять сообщения и ссылки
Пользователям рекомендовали входить в учётные записи через официальные домены и включить двухфакторную аутентификацию. В предупреждении указано, что письма Xcitium должны приходить с адресов @xcitium.com или @itarian.com и не должны запрашивать учётные данные. Перед переходом следовало проверять адрес ссылки, вводить официальный URL вручную и сохранять нужные страницы в закладки.
Как сообщить о подозрительной активности
При обнаружении подозрительного письма или контакта Xcitium рекомендовала не открывать ссылки и вложения, переслать письмо на security@xcitium.com, обратиться в поддержку через панель учётной записи и зафиксировать обстоятельства. Эти шаги предназначались для безопасного сообщения об инцидентах с поддельными доменами.