安全公司Proofpoint起訴Facebook 以獲得近似域名的使用許可
為了更好地應對通過近似域名展開的網絡釣魚活動,Facebook在去年加大了對李鬼們的打擊力度,但這顯然也誤傷到了個別安全企業的利益。ZDNet報導稱,本週,網絡安全巨頭Proofpoint向Facebook提起了訴訟,以獲得安全意識培訓用途的多個近似釣魚域名的使用許可。
(來自:Proofpoint)
據悉,2020 年11 月30 日,Facebook 方面動用了“統一域名爭議解決”(UDRP)方案,要求域名註冊商Namecheap 交出模仿Facebook 和Instagram 網站的多個相似域名。
不過在本周向法院提請的訴狀中,Proofpoint 主張包括facbook-login.com、facbook-login.net、instagrarn.ai、instagrarn.net 和instagrarn.org 內在的多個域名,並不適用於UDRP 爭議解決方案,並要求繼續保有使用權。
Proofpoint 認為,UDRP 請求僅適用於被惡意搶注的那些域名。但身為一家安全公司,其對於Facebook 和Instagram 域名的使用都是“出於真誠與合法目的”。
截圖(來自:ZDNet)
與此同時,Proofpoint聲稱其網絡釣魚意識測試站點不僅對自家客戶的安全培訓至關重要,同時也能夠教育Facebook / Instagram用戶如何識別相似域名或網絡釣魚攻擊,讓Facebook公司也間接受益。
更重要的是,雖然其它類似域名總被攻擊者用於網絡犯罪活動,但Proofpoint 旗下的相似域名並未被“武器化”,所以不會對用戶造成任何實質性的上海。
Proofpoint 補充道:點擊該公司設立的網絡釣魚測試鏈接的用戶,會在每一步操作時都收到通知提醒,告知其執行了不必要的操作,但期間並不會收集與之相關的賬號密碼等信息。