Розничный банк, 95 человек · Гибралтар
Начало сотрудничества: сентябрь 2026 г.
Задача
Команда банка по борьбе с мошенничеством проверяет каждую ссылку, которую клиенты пересылают из подозрительных SMS и писем, — около 40 в день, — чтобы добиваться удаления поддельных страниц интернет-банка. Фишинговые наборы показывают поддельную форму входа только посетителям с домашних и мобильных подключений в Гибралтаре, а всех остальных, включая офисную сеть банка и зарубежные сканеры, отправляют на пустую страницу, поэтому большинство ссылок выглядело безобидно. Аналитики открывали их дома, через интернет Gibtelecom, u-mee и GibFibre, чтобы собрать доказательства, и требование об удалении уходило в среднем через 2 дня после первого обращения.
Решение
Резидентские прокси ProxyWing позволяют команде открывать каждую присланную ссылку через домашнее подключение в Гибралтаре — именно с таких адресов фишинговый набор ждет жертву, поэтому поддельная страница загружается и ее можно зафиксировать. Sticky-сессия удерживает один IP от первого редиректа до поддельной формы входа, а скриншоты, исходный код страницы и адрес хостинга сохраняются для требования об удалении. Примерно при 40 ссылках в день нагрузка на небольшой местный пул остается низкой, а запросы хостинг-провайдерам и регистраторам доменов теперь уходят в тот же день.
было 22% из офисной сети и с зарубежных сканеров
пересланы клиентами из SMS и писем
было около 2 дней, пока доказательства собирали дома
