Повідомити про зловживання
Бачили підозрілу сторінку входу?
Usher розміщує сторінку входу, Lobby, для кожної програми, яка ним користується. Якщо якусь із них використовують, щоб ошукати людей, повідомте нас — і ми одразу її перевіримо.
Відкриється ваша поштова програма. Жодної форми немає, і нічого не буде надіслано, доки ви самі не надішлете лист.
Перш ніж увійти
Як переконатися, що це справжнє Lobby.
Дивіться на адресний рядок, а не на сторінку. Сторінка може скопіювати вигляд Lobby, але не його адресу.
Адреса
Адреса Lobby закінчується на .usherid.com, а перед цим стоїть назва самої програми (наприклад, acme.usherid.com). Або ж це власний домен компанії, як-от login.acme.com, — після того як компанія довела, що керує цим доменом. Акаунти Usher розміщено на account.usheridentity.com.
Куди вас ведуть
Lobby завжди показує «Перехід до» і назву програми. Якщо це не та програма, якою ви збиралися скористатися, зупиніться.
Що у вас запитують
Lobby запитує вашу електронну пошту, код, який ми вам надіслали, або код із програми для автентифікації, ваш ключ входу чи пароль. Lobby ніколи не запитує дані картки, код від банку чи ваш пароль до іншого сервісу.
Як повідомити
Що нам надіслати.
Що більше ми знаємо, то швидше можемо діяти. Не надсилайте нам свій пароль, навіть щоб показати, що саме у вас запитували.
- 01Повну адресу сторінки, скопійовану з адресного рядка.
- 02Як ви на неї натрапили: лист, повідомлення чи рекламу — пересланими або вставленими, якщо можете.
- 03Знімок екрана, якщо він у вас є.
Що ми робимо
Ми перевіряємо повідомлення, і якщо середовище використовують, щоб ошукувати людей, ми його призупиняємо. Адресу Lobby після цього ніколи нікому не передають, тож її не вдасться використати для того самого трюку.
Знайшли проблему безпеки в самому Usher? Тоді напишіть на security@usheridentity.com.