Participants:
Staff: D Piscitello (Presenter), N Ashton-Hart, F Teboul, M Langenegger
(If you have never attended a Connect Pro meeting before: Test your connection and get a quick overview)
Meeting Number: AL.BRIEF/CC.0808/2
Dave Piscitello, Senior Security Technologist at ICANN and ICANN Staff member supporting the work of the Security and Stability Avisory Committee will give a presentation on Registrar impersonation in phishing attacks from a user perspective. Following the presentation there will an opportunity to ask questions.
Presentation on Registrar Impersonation (25 August 2007): English (PDF)
SSAC Advisory on Registrar Impersonation Phishing Attacks (26 May 2008): ENGLISH, FRANCAIS, ESPANOL (PDF)
Phishers exploit many forms of email that merchants or financial businesses send to customers. The goal of such email messages is to lure a customer to a web site that appears to be the customer's bank or merchant and cause the customer to disclose his account information. The phisher uses this information to fraudulently use the customer's credit cards or financial account, or steal the customer's identity. Domain name registrars control domain name information of behalf of their customers (registrants), and mostly correspond with registrants by email. They are thus a particularly valuable phishing target, and a registrar-impersonating phisher tries to lure a registrar's customer to a bogus copy of the registrar's customer login page, where the customer may unwittingly disclose account credentials to the attacker who can then modify or assume ownership of the customer's domain names.
The Advisory recommends ways registrars can reduce phishing threats. For example, including only the information necessary to convey the desired message in customer correspondence, the registrar can reduce the opportunities for phishers to personalize messages and thus make them more convincing. Registrars can also avoid the use of hyperlink references in email messages, provide some form of non-repudiation of origin, and educate customers of the phishing threat and consequences registrars use to minimize the exposure of their registrants to phishing risk in email correspondence and at registrar web sites.
This Advisory also recommends ways for registrants to detect and avoid falling victim to this type of phishing attack. For example, customers should avoid clicking on hyperlinks in all email correspondence, be suspicious of email correspondence from a registrar that claims an urgent response is required, and should not trust an email simply because it is personalized. The Advisory also recommends services registrants should consider when choosing a registrar.
English Channel:
TBA
Spanish Channel:
TBA
French Channel:
TBA
Remote Participation (EN)
Please take note of the following information which is designed to ensure the highest quality experience for all those attending teleconferences. It is also designed to ensure that calls start on time.
If you are in a country with a toll-free number (see list below), please dial in using the following Teleconference ID.
Teleconference ID English: 1638
If you are in a country without a toll-free number (see list below), please use one of the following two options to receive a dial-out to you:
The operators will call those who have requested dial-outs starting approximately 10 minutes before the meeting starts. Please make sure you are ready to accept the call. If the operators have to ring you back, this will end up delaying the start time for all participants.
If you are attending a teleconference with interpretation, be advised that the standard dial-out numbers are for English language participation. If you would like to be on non-English channel, please send an email to staff@atlarge.icann.org at least 36 hours in advance of the start of the teleconference and provide us with two alternative phone numbers you can be reached on and the language you wish to participate in as operators must dial out to you. If we do not hear from you we will assume that you are either not joining the call or planning to participate in English.
Veuillez noter l'information suivante qui est conçue afin d’assurer la qualité optimale pour tous ceux qui participeront à nos téléconférences. Cette information est également conçue afin d'assurer que les appels commencent à l'heure.
Si vous êtes dans un pays avec un numéro de téléphone gratuit (voir la liste ci-dessous), utilisez SVP le numéro d'identification suivant pour participer à la téléconférence sur le canal français. Le canal français est seulement actif s'il y a interprétation français.
Numéro d'identification pour le canal français: 1838
Numéro d'identification pour le canal anglais: 1638
Si vous êtes dans un pays sans numéro de téléphone gratuit (voir la liste ci-dessous), utilisez SVP une des deux options suivantes afin de recevoir une connexion chez vous:
Les opérateurs appelleront ceux qui ont demandé des connexions débutant approximativement 10 minutes avant que la réunion commence. Veuillez vous assurer que vous êtes prêts à accepter l'appel. Si les opérateurs doivent vous contacter à plusieurs reprises, ceci finira par retarder l'heure de départ pour tous les participants.
Si vous assistez à une téléconférence avec l'interprétation, soyez conscient que les connexions sont réalisées pour la participation des anglophones. Si vous souhaitez être sur le canal non-anglophones, envoyer SVP un email à l’adresse suivante staff@atlarge.icann.org au moins 36 heures avant le début de la téléconférence en nous fournissant deux numéros de téléphone alternatifs où vous pouvez être joint ainsi que la langue à laquelle vous souhaitez participer pour que les opérateurs vous dirigent convenablement. Si nous n'avons pas de vos nouvelles, nous supposerons que vous déclinez notre invitation ou que vous ne projetez pas d’y participer en anglais.
contributed by Guest User on Jun 4 12:11am
I think its a great topic. I like it very much. Its so interesting.So i want some information for sharing this side with some of my friend. Thanks liberal arts colleges
contributed by Guest User on Jun 28 5:05am
Many Many thanks to the author. It is incomprehensible to me now, but in general, the usefulness and significance is overwhelming. WoW Game Card
contributed by Guest User on Jun 28 5:06am
Por favor, tomen nota de la siguiente información designada para asegurar una experiencia con la mayor calidad para todos aquellos ateniendo la teleconferencia. Así mismo, esta designada para asegurar que las llamadas empiecen puntualmente.
Si se encuentra en un país con numero gratuito (véase lista abajo), por favor use el siguente numero de identificación para participar sobre el canal español. El canal español solamente es activa si hay interpretación española.
Numero de identificacón para el canal español: 1738
Numero de identificacón para el canal ingles: 1638
Si se encuentra en un país sin numero gratuito ver lista abajo, por favor use una de las dos opciones siguientes para poder recibir una llamada:
1. Usar el enlace http://go.adigo.com/go/outlink.php?sid=7298 para solicitar la llamada. Recibirá un dial-out para participar de manera remota. Importante: por favor proceda sus prefijos de su país 011 en lugar de 00. El marcador será solo capaz de sonar si usa el 011. Esta opción es para usar solamente una vez la llamada ha empezado. No funcionará para planificar previamente.
2. Puedes solicitar un dial-out enviando un email a la dirección staff@atlarge.icann.org Esa solicitud debe ser recibido por lo menos 36 horas de antemano antes de la hora del inicio de la llamada. En caso contrario no será posible procesar la solicitud. Si necesita una llamada dial-out ultima minuta, por favor, use el URL http://go.adigo.com/go/outlink.php?sid=7298 para solicitar una vez la teleconferencia ha empezada.
Si está atendiendo una teleconferencia mediante intérprete, tenga en cuenta que el marcado estándar de números es para participar en inglés. Si desea participar en un canal que no esté en inglés, por favor envíe un email a la dirección staff@atlarge.icann.org por lo menos con 36 horas de antelación al inicio de la teleconferencia. Asimismo es necesario que nos facilite dos números de teléfono alternativos mediante los cuales se le puede contactar y el idioma en el que desea participar, ya que los operadores deben marcarle a usted. Si no sabemos nada de usted, asumiremos que, o bien no participa en la llamada o bien planea participar en inglés.
• La calidad del audio de la teleconferencia es ampliamente mejorada si los participantes usan teléfonos fijos en lugar de móviles. Los teléfonos móviles son además más propensos a cortarse. Por favor no participe usando este teléfonos móviles excepto en caso de circunstancias extremas ya que usarlos significa disminuir la calidad de la teleconferencia para los demás participantes.
• Los servicios VoIP destruyen la calidad de la línea para todos, incluso cuando usted se pone “en silencio”. Por favor no use estos servicio-requiera un “dial out” en su lugar.
• Cuando se encuentre en la llamado y no esté hablando, porfavor use el *6 para activar el silencio. Cuando esté listo para hablar, use *7 para desactivar el silencio.
• Por favor preceda sus comentarios durante las llamadas con su nombre, sobretodo en las llamadas con intérpretes, de manera que aquellos que estén escuchando en otros idiomas sepan quién está hablando.
• Por favor recuerde preguntar antes de hablar, para asegurar que no habla por encima de ninguna otra persona, ya que esto hará difícil para los demás entenderle correctamente.
• Por favor recuerde hablar despacio --especialmente en las llamadas con intérprete- para que pueda ser comprendido por los oyentes no nativos de su idioma, o para que el intérprete pueda interpretar correctamente sus comentarios a los demás.
• Si tiene un problema durante la llamada, por favor use el 0 del teclado del teléfono para solicitar ayuda a un operador. También puede enviar un IM al operador Adigo a través de AOL/AIM: adigoop o skype: adigo01 • Si su línea se corta, *por favor no envíe emails al personal u otros participantes. Probablemente no estarán revisando sus buzones durante la llamada. Por favor, en lugar de eso puede enviar un IM al operador de la conferencia o contactar el personal en Skype, AOL IM, o Windows IM; la información del contacto para todo el personal se encuentra en las firmas de sus emails.
• Si desea avisar de un problema con un numero de dial-in, o cualquier otro asunto relacionado con la llamada, por favor envíe un email a staff@atlarge.icann.org y/o a support@adigo.com y explique cuál es el problema de manera que podamos ayudarle a repararlo.
USA: Toll-Free (North America Only): +1 (800) 550-6865 / USA Toll: +1 (213) 233-3193
Dial In Numbers
USA: Toll-Free (North America Only): +1 (800) 550-6865 / USA Toll: +1 (213) 233-3193