PhishTank on OpenDNS-projekti, joka auttaa tarkastelemaan verkkosivustoja, jotka yrittävät phishing. OpenDNS on palvelu, joka tarjoaa sekä verkkotunnusten nimeämispalvelua että estää verkkosivustoja, joita epäillään verkkohuijausalueiksi. PhishTank on saman yrityksen itsenäinen palvelu. OpenDNS väittää, että se on erillinen tietokanta, eikä sitä käytetä PhishTank-tietokannan kanssa verkkosivujen verkkotunnusten ratkaisemisessa. Tämä tarkoittaa kahta tietokantaa - yksi OpenDNS ja toinen PhishTank. PhishTank on verkkopohjainen palvelu, jolla voit tarkistaa, onko sivusto haitallinen - jos se on mukana phishing-yritelmissä.
Phishing-sivuston etsiminen
Voit käyttää sivuston hakutoimintoa suoraan tai jos olet rakentamassa jotain turvatyökalua, voit käyttää PhishTankin tietoja API: n kautta. Ensimmäinen tapa on käyttää PhishTankin verkkosivuilla olevaa hakukonetta. Toinen tapa on käyttää API: ta. Ohjelmiston valmistaja voi käyttää API-palvelua vain rekisteröimällä itsensä PhishTank-sivustolla. Kummassakin menetelmässä ei ole maksuja. API on liian vapaa (28. syyskuuta 2018). API on tarkoitettu ihmisille, jotka ovat ohjelmistokehityksessä.
Jos haluat tarkistaa, onko PhishTankissa jo jotain verkkosivustoa, ole hyvä ja kirjoita URL-osoite hakukenttään ja paina hakupainiketta.
Ilmoita Phishing-sivustosta PhishTankille
Sinun täytyy rekisteröityä PhishTank.comiin lisätäksesi tietokalastelusivustot tietokantaan. Se ei pyydä paljon tietoja. Ainoa asia, joka tarvitsee, on sähköpostiosoitteesi, jotta se tietää, että ihminen lähettää URL-osoitetta.
Kun olet kirjautunut sisään onnistuneesti, kirjaudu verkkosivustoon ja anna mahdollisimman paljon tietoa phishing-verkkosivustosta tai sivustosta, jonka luulet olevan phishing. Älä unohda lisätä kyseisen sivuston URL-osoitetta, PhishTank ei ota huomioon merkintää.
Saatuaan epäillyn verkkohuijaussivuston, se on saatavilla VERIFY PHISH -osan verkkosivustossa, jotta muut voivat kirjautua sisään ja äänestää sen yläosaan tai alas tarkistaa sivuston phishing-luonteen. Useita tarkistuksia tarvitaan, ennen kuin URL-osoite lisätään PhishTank-tietokantaan.
Tarkista phishing verkkosivusto PhishTankissa
Apua PhishTankille voit äänestää tietokantaan läsnäolevien verkkosivustojen kautta tai vastaan. Prosessi on Phishin tarkistus ja se on saatavilla verkkosivuston VERIFY A PHISH -osan alla. Sinun on kirjauduttava sisään, ennen kuin voit tarkistaa verkkosivustoja.
Phishing-sähköpostit
Voit myös ilmoittaa phishing-yrityksille sähköpostitse PhishTank-yhteisöön. PhishTank pyytää sinua ohjaamaan tällaisia tietojenkalastelusähköposteja, koska sähköpostiviestien lähettäminen voi poistaa tiettyjä tietoja tai muokata sähköpostiviestien otsikoita. Jos haluat ilmoittaa phish-sähköpostit PhishTankille, voit vain ohjata epäilyttävän sähköpostin osoitteeseen [email protected].
Ilmoittamalla verkkosivustoja ja sähköpostiviestejä autat PhishTankia vahvistamaan tietokantaa, joka puolestaan palvelee muita, jotka epäilevät, että verkkosivusto on väärennös, ja auttaa PhishTank-sovellusliittymää käyttävien tietoturvavälineiden kehittäjiä selvittämään, onko sivusto phishing epäilty ennen lähettää sen käyttäjille tällä tavoin.
