Phenquestions
PhishTank это проект OpenDNS, который помогает проверять веб-сайты, которые пытаются Фишинг. OpenDNS - это служба, которая предлагает как службу разрешения доменных имен, так и блокировку веб-сайтов, которые подозреваются как фишинговые домены. PhishTank - это отдельный сервис той же компании. OpenDNS утверждает, что это отдельная база данных, и она не используется с базой данных PhishTank при разрешении доменов веб-сайтов. Это означает две базы данных - одну для OpenDNS и одну для PhishTank. PhishTank - это веб-сервис, с помощью которого вы можете проверить, является ли веб-сайт вредоносным - не участвует ли он в фишинге и т. Д. попытки.
Поиск фишингового сайта
Вы можете напрямую использовать функцию поиска на веб-сайте или, если вы создаете какой-либо инструмент безопасности, вы можете использовать данные из PhishTank через его API. Первый способ - использовать поисковую систему, присутствующую на сайте PhishTank. Второй способ - использовать его API. Любой разработчик программного обеспечения может воспользоваться службой API, просто зарегистрировавшись на сайте PhishTank. Плата ни за один из этих методов не взимается. API тоже пока бесплатен (28 сентября 2018 г.). API для людей, которые занимаются разработкой программного обеспечения.
Для других, если вы хотите проверить, присутствует ли какой-либо веб-сайт в PhishTank, просто введите его URL-адрес в поле поиска и нажмите кнопку поиска.
Сообщить в PhishTank о фишинговом веб-сайте
Вам нужно будет зарегистрироваться в PhishTank.com, чтобы добавить фишинговый сайт в свою базу данных. Не требует много данных. Единственное, что ему нужно, это ваш идентификатор электронной почты, чтобы он знал, что человек отправляет URL.
После успешной регистрации войдите на сайт и предоставьте как можно больше информации о фишинговом сайте или сайте, который, по вашему мнению, может быть фишинговым. Не забудьте добавить URL-адрес рассматриваемого веб-сайта, иначе запись не будет рассмотрена PhishTank.
После того, как вы отправите веб-сайт с подозрением на фишинг, он будет доступен в разделе VERIFY PHISH на веб-сайте, чтобы другие могли войти в систему и проголосовать за него, чтобы проверить фишинговый характер веб-сайта. Перед добавлением URL в базу данных PhishTank требуется ряд проверок.
Подтвердите фишинговый сайт в PhishTank
Чтобы помочь PhishTank, вы можете проголосовать за или против веб-сайтов, представленных в его базе данных. Этот процесс называется проверкой Phish и доступен в разделе VERIFY A PHISH на веб-сайте. Вам нужно будет войти в систему, прежде чем вы сможете подтверждать веб-сайты.
Фишинговые письма
Вы также можете сообщить о попытках фишинга по электронной почте сообществу PhishTank. PhishTank просит вас перенаправить такие фишинговые письма, потому что пересылка писем может удалить определенную информацию или изменить заголовки писем. Чтобы сообщить о фишинговых письмах в PhishTank, просто перенаправьте любое подозрительное письмо на [электронная почта защищена]
Сообщая о веб-сайтах и электронных письмах, вы поможете PhishTank укрепить свою базу данных, которая, в свою очередь, будет служить другим лицам, подозревающим, что веб-сайт является поддельным, и поможет разработчикам средств безопасности, использующим API PhishTank, раньше узнать, является ли веб-сайт подозреваемым в фишинге. отправляя своих пользователей таким образом.
