PhishTank je projekt od OpenDNS, ktorý pomáha pri kontrole webových stránok, ktoré sa pokúšajú phishing, Služba OpenDNS je služba, ktorá poskytuje služby na riešenie názvov domén, ako aj blokovanie webových stránok, ktoré sú podozrivé ako phishingové domény. PhishTank je samostatná služba tej istej spoločnosti. OpenDNS tvrdí, že ide o samostatnú databázu a pri riešení domén webových stránok sa nepoužíva s databázou PhishTank. To znamená dve databázy - jednu pre OpenDNS a jednu pre PhishTank. PhishTank je webová služba, kde môžete skontrolovať, či je webová stránka škodlivá - ak sa podieľa na pokusoch o neoprávnené získavanie údajov, atď.
Vyhľadávanie webovej stránky Phishing
Môžete priamo použiť funkciu vyhľadávania webových stránok alebo v prípade, že vytvárate bezpečnostný nástroj, môžete pomocou údajov API použiť údaje z PhishTank. Prvou metódou je použitie vyhľadávacieho nástroja na webových stránkach PhishTank. Druhou metódou je použitie jeho API. Každý výrobca softvéru môže využívať službu API len tým, že sa sám zaregistruje na webovej lokalite PhishTank. Neexistujú žiadne poplatky za žiadnu metódu. API je taktiež zadarmo (28. septembra 2018). Aplikácia API je určená pre ľudí, ktorí sa venujú vývoju softvéru.
Pre ostatných, ak chcete skontrolovať, či sa v PhishTank už nachádzajú nejaké webové stránky, zadajte ich adresu URL do vyhľadávacieho poľa a stlačte tlačidlo vyhľadávania.
Nahláste webové stránky Phishing do PhishTank
Budete sa musieť zaregistrovať na stránkach PhishTank.com a pridať phishingovú webovú stránku do svojej databázy. Nepožaduje veľa údajov. Jediná vec, ktorú potrebujete, je váš e-mailový identifikátor, aby vedel, že človek odosiela adresu URL.
Po úspešnom prihlásení sa prihláste na webovú stránku a poskytnite čo najviac informácií o phishingovom webe alebo webe, o ktorej si myslíte, že by mohlo byť phishing. Nezabudnite pridať adresu URL príslušnej webovej stránky inak, že položka nebude spoločnosťou PhishTank považovaná.
Po odoslaní webovej stránky s podozrením na neoprávnené získavanie údajov bude táto stránka dostupná pod časťou VERIFY PHISH, aby sa ostatní používatelia mohli prihlásiť a hlasovať hore alebo dole, aby si overili phishingovú povahu webových stránok. Pred pridaním adresy URL do databázy PhishTank je potrebných niekoľko overení.
Overenie phishingovej webovej stránky v systéme PhishTank
Ak chcete pomôcť spoločnosti PhishTank, môžete hlasovať za alebo proti webovým stránkam nachádzajúcim sa v databáze. Tento proces sa nazýva overovanie phishu a je dostupný pod časťou VERIFY A PHISH na webovej stránke. Pred verifikáciou webových stránok sa budete musieť prihlásiť.
Phishingové e-maily
Môžete tiež oznámiť pokusy o phishing prostredníctvom e-mailu komunite PhishTank. Spoločnosť PhishTank vás vyzýva, aby ste presmerovali takéto e-maily, pretože odosielanie e-mailov môže odstrániť určité informácie alebo zmeniť hlavičky e-mailov. Ak chcete nahlásiť phishingové emaily spoločnosti PhishTank, jednoducho presmerujte akýkoľvek podozrivý e-mail [email protected].
Nahlasovaním webových stránok a e-mailov pomôžete spoločnosti PhishTank pri posilňovaní svojej databázy, ktorá bude zasa slúžiť ostatným, ktorí majú podozrenie, že webové stránky sú falošné, a pomôže vývojárom bezpečnostných nástrojov, ktorí používajú API PhishTank, aby zistili, či je webová stránka podvodná používateľmi týmto spôsobom.
