Čas a hlavne nutnosť prečistenia, nás donútili k tomu, aby sme zvážili, či náš systém funguje tak, ako sme plánovali, alebo nie. Narazili sme cestou na viacero problémov, ktoré sme sa rozhodli adresovať a zmeniť - dúfajme - k lepšiemu.
Čo sa zmenilo?
Okrem samotného dizajnu, sme prešli veľkou zmenou samotného vyhľadávania prípadných hrozieb, kedy využívame viacero analytických metód, v kombinácii s partnerskými servismi, kedy overujeme viacero dôležitých faktorov, ako je vek domény, to, či je v evidencii nejakých antivírových spoločností, či na blacklistoch a tak podobne. Rozpisovať celý zoznam by asi bolo na dlho, ale v skratke napísané, efektívnejšie vyhľadávanie a reasoning.
Nové spôsoby overovania a postupy
Pre každý nahlásený problém v našej databáze sa snažíme nájsť príbuzenský vzťah k nejakej už známej podvodnej praktike. Samozrejme, môže sa stať, že narazíme na úplne nový spôsob podvodov, čo však nebýva zasa až tak často. S príchodom umelej inteligencie sa však stávajú podvody čoraz viac efektívnejšie, menej odhaliteľné a na druhej strane aj masovo produkované a šírené do sveta.
Tu platí potom to klasické pravidlo, dva krát meraj a raz strihaj, pretože sa môže stať, že sa do databázy dostanú aj legitímne stránky, ktoré to potom môže poškodzovať. Aj z toho dôvodu sme naše kontrolné mechanizmy rozšírili nielen o automatické overovanie a collecting dát, ktoré bežne užívatelia nehľadajú, ale aj o analytické nástroje, ktoré hľadajú patterny a podobnosti s už existujúcimi textami. Mohlo by sa povedať, že časť našej práce je tak o to jednoduhšia, avšak to by sme opäť asi len zaváfdzali, pretože každá jedna položka v našej databáze prechádza manuálnou kontrolou. Môžeme vám rozpísať presné postupy, ale to by vás asi unidilo k smrti.
Dôležitý je však samotný proces, ktorý beží v 3 rôznych úrovniach.
1) Prvotný kontakt
Ten mávame často krát vďaka nahláseniu problému cez náš addon, alebo pridaním reportu na našich stránkach. Nahlasujete skutočne všetko čo sa dá, od telefónnych čísel, emailových adries, webstránok, bazárových ponúk, ibanov podvodníkov až po samotné SMSky. Toto všetko nám potom pomáha orientovať sa aj v tom, ako podvodníci menia praktiky a spôsoby, ako vás kontaktujú a aký je teda prvotný kontakt. Za nás je to však len začiatok celej cesty.
2) Analýza vektorov
Tu sa začína náš boj. Hľadáme podobnosti, overujeme záznamy, preverujeme preklady, kontrolujeme všetko, čo bolo nahlásené. Hľadáme domény v registroch, preverujeme ich históriu, analyzujeme do hĺbky všetky možné útočné vektory a ich výsledky, aby sme vedeli priniesť informácie o tom, čo ten-ktorý podvod pre vás môže znamenať, aké riziká prináša, akú má silu a aké straty či škody napáchal. Často krát si ani neuvedomujeme, že stačí dnes už len zodvihnúť telefón a ak je na druhej strane úplné ticho, tak každá otázka, každý tón, ktorý vydáme, je zaznamenaný, aby spravili kópiu nášho hlasu.
3) Sumarizácia a vytvorenie prípadu
Znie to až nadnesene, ale pre nás je každý report samostatný "case". Prípad, ako v kriminálke. Musíte nájsť všetko čo sa dá pospájať a vytvoriť presný opis toho, aké sú scenáre, aké riziká, no a v. neposlednej rade, aké sú najlepšie postupy na ochranu. Čo treba robiť pred, cez, po tom, ako zistíte, že asi ste obeťou takého podvodu. Často krát sa však opakujeme v jednom, čo asi môžeme napísať do každého článku, že netreba nikomu veriť a dôverovať.