Phenquestions
PhishTank е проект от OpenDNS, който помага при проверка на уебсайтове, които правят опит Фишинг. OpenDNS е услуга, която предлага както услуга за разрешаване на имена на домейни, така и блокиране на уебсайтове, за които се подозира, че са фишинг домейни. PhishTank е самостоятелна услуга от същата компания. OpenDNS твърди, че е отделна база данни и не се използва с базата данни PhishTank при разрешаване на домейни на уебсайтове. Това означава две бази данни - една за OpenDNS и една за PhishTank. PhishTank е уеб-базирана услуга, при която можете да проверите дали уебсайтът е злонамерен - дали участва във фишинг и т.н. опити.
Търсене на уебсайт за фишинг
Можете директно да използвате функцията за търсене на уебсайт, или в случай че създавате някакъв инструмент за сигурност, можете да използвате данните от PhishTank чрез неговия API. Първият метод е да се използва търсачката, присъстваща на уебсайта на PhishTank. Вторият метод е да се използва неговият API. Всеки създател на софтуер може да се възползва от API услугата, само като се регистрира в уебсайта на PhishTank. Няма такси за двата метода. API също е безплатен от сега (на 28 септември 2018 г.). API е за хора, които се занимават с разработка на софтуер.
За други, ако искате да проверите дали някой уебсайт вече присъства в PhishTank, просто въведете URL адреса му в полето за търсене и натиснете бутона за търсене.
Докладвайте уебсайта за фишинг на PhishTank
Ще трябва да се регистрирате в PhishTank.com, за да добавите фишинг уебсайт към своята база данни. Не изисква много данни. Единственото нещо, от което се нуждае, е вашият имейл адрес, за да знае, че човек изпраща URL адреса.
След успешна регистрация влезте в уебсайта и предоставете колкото се може повече информация за фишинг уебсайта или сайта, който смятате, че може да фишинг. Не забравяйте да добавите URL адреса на въпросния уебсайт, в противен случай записът няма да бъде разгледан от PhishTank.
След подаването ви на предполагаемия фишинг уебсайт, той ще бъде достъпен под ПРОВЕРКА НА ФИШ част от уебсайта, така че другите да могат да влязат и да го гласуват нагоре или надолу, за да проверят фишинг характера на уебсайта. Необходими са редица проверки, преди URL адресът да бъде добавен към базата данни на PhishTank.
Проверете уебсайта за фишинг в PhishTank
За да помогнете на PhishTank, можете да гласувате за или против уебсайтове, присъстващи в неговата база данни. Процесът се нарича проверка на Phish и е достъпен в частта на VERIFY A PHISH на уеб сайта. Ще трябва да влезете, преди да можете да проверите уебсайтовете.
Фишинг имейли
Можете също така да докладвате за опити за фишинг по имейл на общността на PhishTank. PhishTank ви моли да пренасочите такива фишинг имейли, защото препращането на имейлите може да премахне определена информация или да промени заглавките на имейлите. За да докладвате фишинг имейли на PhishTank, просто пренасочете всеки предполагаем имейл към [имейл защитен]
Чрез докладване на уебсайтове и имейли, вие ще помагате на PhishTank за укрепване на неговата база данни, което от своя страна ще обслужва други, които подозират, че уебсайтът е фалшив, и ще помага на разработчиците на инструменти за сигурност, които използват API на PhishTank, за да научат дали даден уебсайт е заподозрян преди изпращайки своите потребители по този начин.
