דיווח על שימוש לרעה
נתקלת בדף התחברות שמשהו בו לא בסדר?
Usher מארח דף התחברות, ה-Lobby, לכל אפליקציה שמשתמשת בו. אם דף כזה משמש להונות אנשים, נשמח לשמוע, ונבדוק אותו מיד.
הקישור פותח את אפליקציית הדוא״ל שלך. אין כאן טופס, ושום דבר לא נשלח לפני שלוחצים על שליחה.
לפני ההתחברות
איך לדעת שזה באמת ה-Lobby.
כדאי להסתכל בשורת הכתובת, לא בדף. דף יכול להעתיק את המראה של ה-Lobby, אבל לא את הכתובת שלו.
הכתובת
ה-Lobby נמצא בכתובת תחת הדומיין usherid.com, ששם האפליקציה מופיע בתחילתה (למשל acme.usherid.com), או בדומיין של החברה עצמה, כמו login.acme.com, אחרי שהחברה הוכיחה שהדומיין בשליטתה. חשבונות Usher נמצאים בכתובת account.usheridentity.com.
לאן הדף אומר שממשיכים
ה-Lobby תמיד מציג "ממשיכים אל" ואת שם האפליקציה. אם זו לא האפליקציה שהתכוונת להשתמש בה, כדאי לעצור.
מה הדף מבקש
ה-Lobby מבקש את כתובת הדוא״ל שלך, קוד ששלחנו לך או קוד מאפליקציית האימות, את מפתח הגישה או את הסיסמה שלך. הוא אף פעם לא מבקש פרטי כרטיס אשראי, קוד מהבנק או את הסיסמה שלך לשירות אחר.
דיווח
מה לשלוח לנו.
ככל שנדע יותר, נוכל לפעול מהר יותר. אין לשלוח לנו את הסיסמה שלך, גם לא כדי להראות מה התבקש.
- 01הכתובת המלאה של הדף, מועתקת משורת הכתובת.
- 02איך הגעת אליו: הדוא״ל, ההודעה או המודעה, בהעברה או בהדבקה אם אפשר.
- 03צילום מסך, אם יש.
מה אנחנו עושים
אנחנו בודקים את הדיווח, ואם סביבה משמשת להונאת אנשים, אנחנו משעים אותה. הכתובת של Lobby כזה לא ניתנת אחר כך לאף אחד אחר, כך שאי אפשר להשתמש בה שוב לאותו תרגיל.
מצאת בעיית אבטחה ב-Usher עצמו? במקרה כזה, אפשר לכתוב אל security@usheridentity.com.