Zgłoś nadużycie
Trafiła Ci się strona logowania, która budzi wątpliwości?
Usher hostuje stronę logowania, Lobby, dla każdej aplikacji, która z niego korzysta. Jeśli któraś z nich służy do oszukiwania ludzi, daj nam znać, a od razu się nią zajmiemy.
Otworzy się Twoja aplikacja poczty. Nie ma tu formularza i nic nie zostanie wysłane, dopóki nie wyślesz wiadomości.
Zanim się zalogujesz
Jak rozpoznać prawdziwe Lobby.
Spójrz na pasek adresu, a nie na stronę. Strona może skopiować wygląd Lobby, ale nie jego adres.
Adres
Adres Lobby kończy się na .usherid.com, a poprzedza go nazwa aplikacji (na przykład acme.usherid.com). Lobby może też działać w domenie samej firmy, takiej jak login.acme.com, gdy firma udowodni, że kontroluje tę domenę. Konta Usher działają pod adresem account.usheridentity.com.
Dokąd Cię kieruje
Lobby zawsze pokazuje „Przechodzisz do aplikacji” i nazwę aplikacji. Jeśli to nie ta aplikacja, z której chcesz skorzystać, przerwij.
O co prosi
Lobby prosi o adres e-mail, kod, który Ci wysłaliśmy, lub kod z aplikacji uwierzytelniającej, klucz dostępu albo hasło. Nigdy nie prosi o dane karty, kod z banku ani hasło do innej usługi.
Zgłaszanie
Co nam wysłać.
Im więcej wiemy, tym szybciej możemy działać. Nie wysyłaj nam swojego hasła, nawet po to, by pokazać, o co prosiła strona.
- 01Pełny adres strony, skopiowany z paska adresu.
- 02Skąd o niej wiesz: e-mail, wiadomość lub reklama, przekazane dalej albo wklejone, jeśli to możliwe.
- 03Zrzut ekranu, jeśli go masz.
Co robimy
Sprawdzamy zgłoszenie, a jeśli środowisko służy do wprowadzania ludzi w błąd, zawieszamy je. Adres Lobby nigdy potem nie trafia do nikogo innego, więc nie da się go wykorzystać ponownie do tej samej sztuczki.
Chodzi o lukę w zabezpieczeniach samej platformy Usher? Napisz zamiast tego na security@usheridentity.com.