«Seed Flooding»: почему PhishDestroy открыто блокирует действующие фишинговые сайты
Мы заваливаем активные фишинговые формы поддельными семенными фразами. Это зарывает заявки реальных жертв под тысячами ложных сигналов, загрязняет базу данных оператора и вынуждает его тратить часы на отбор бесполезных данных — что зачастую приводит к прекращению кампании. В этой статье объясняется почему это работает, как мы делаем это ответственно и почему это не является незаконным: отсутствие несанкционированного доступа (форма является общедоступной и явно запрашивает ввод данных), отсутствие ущерба для законных систем (у сайта нет законных пользователей), отсутствие нарушений закона CFAA/Закона о неправомерном использовании компьютеров (ввод в общедоступную форму вводящих в заблуждение данных, предоставленных добровольно, не является хакерством). Полная методология, правовой анализ и реальные результаты ликвидации — внутри.
