Phenquestions
PhishTank je projekt z OpenDNS, který pomáhá při odhlašování pokusů o weby Phishing. OpenDNS je služba, která nabízí jak službu řešení názvů domén, tak blokování webů, které jsou podezřelé z phishingových domén. PhishTank je samostatná služba od stejné společnosti. OpenDNS tvrdí, že se jedná o samostatnou databázi a při řešení domén webových stránek se nepoužívá s databází PhishTank. To znamená dvě databáze - jednu pro OpenDNS a jednu pro PhishTank. PhishTank je webová služba, kde můžete zkontrolovat, zda je web nebezpečný - zda je zapojen do phishingu atd. pokusy.
Hledání webových stránek phishingu
Můžete přímo použít funkci vyhledávání na webu, nebo v případě, že vytváříte jakýkoli bezpečnostní nástroj, můžete použít data z PhishTank přes jeho API. První metodou je použití vyhledávače přítomného na webu PhishTank. Druhou metodou je použití jeho API. Libovolný tvůrce softwaru může využívat službu API pouhou registrací na webu PhishTank. Za žádnou z metod nejsou účtovány žádné poplatky. Také API je nyní zdarma (28. září 2018). API je pro lidi, kteří se zabývají vývojem softwaru.
Pro ostatní, pokud si přejete zkontrolovat, zda se ve PhishTank již nějaký web nachází, stačí zadat jeho URL do vyhledávacího pole a kliknout na tlačítko vyhledávání.
Nahlásit web phishingu na PhishTank
Budete se muset zaregistrovat u PhishTank.com a přidá phishingový web do své databáze. Nepožaduje mnoho dat. Jediná věc, kterou potřebuje, je vaše e-mailové ID, aby vědělo, že adresu URL odesílá člověk.
Po úspěšné registraci se přihlaste na web a poskytněte co nejvíce informací o phishingovém webu nebo webu, o kterém si myslíte, že by mohl být phishing. Nezapomeňte přidat adresu URL dotyčné webové stránky, jinak nebude PhishTank tento záznam zohledňovat.
Po odeslání podezřelého phishingového webu bude k dispozici v části OVĚŘENÍ PHISH na webu, aby se ostatní mohli přihlásit a hlasovat nahoru nebo dolů, aby ověřili phishingovou povahu webu. Před přidáním adresy URL do databáze PhishTank je vyžadováno několik ověření.
Ověřte phishingový web ve PhishTank
Chcete-li pomoci PhishTank, můžete hlasovat pro nebo proti webům přítomným v jeho databázi. Tento proces se nazývá ověření Phish a je k dispozici v části VERIFY A PHISH na webu. Než budete moci ověřit webové stránky, budete se muset přihlásit.
Phishingové e-maily
Pokusy o phishing můžete také nahlásit komunitě PhishTank prostřednictvím e-mailu. PhishTank vás požádá o přesměrování těchto phishingových e-mailů, protože přeposílání e-mailů může odstranit určité informace nebo upravit záhlaví e-mailů. Chcete-li nahlásit phishingové e-maily do PhishTank, jednoduše přesměrujte jakýkoli podezřelý e-mail na [chráněno e-mailem]
Nahlášením webů a e-mailů pomůžete PhishTank při posilování jeho databáze, která bude sloužit ostatním, kteří mají podezření, že je web falešný, a pomůže vývojářům bezpečnostních nástrojů, kteří používají rozhraní PhishTank API, zjistit, zda je web podezřelý z phishingu dříve. tímto způsobem posílá své uživatele.
