PhishTank hjälper dig att verifiera eller rapportera Phishing-webbplatser

PhishTank är ett projekt från OpenDNS som hjälper till att kolla webbplatser som försöker phishing. OpenDNS är en tjänst som erbjuder både domännamnslösning och blockering av webbplatser som misstänks som phishing-domäner. PhishTank är en fristående tjänst av samma företag. OpenDNS hävdar att det är en separat databas och den används inte med PhishTank-databasen när man löser webbplatsdomäner. Det betyder två databaser - en för OpenDNS och en för PhishTank. PhishTank är en webbaserad tjänst där du kan kontrollera om en webbplats är skadlig - om den är inblandad i försök med phishing etc..

Söker efter en webbplats för phishing

Du kan direkt använda webbplatsens sökfunktion, eller om du bygger något säkerhetsverktyg kan du använda data från PhishTank via dess API. Den första metoden är att använda sökmotorn som finns på PhishTanks webbplats. Den andra metoden är att använda dess API. Alla programvarubutiker kan använda API-tjänsten bara genom att registrera sig själv på PhishTanks webbplats. Det finns inga avgifter för någon metod. API: n är fritt från och med den 28 september 2018. API är för personer som arbetar med mjukvaruutveckling.

För andra, om du vill kontrollera om någon webbplats redan finns i PhishTank, skriv bara dess URL i sökrutan och tryck på sökknappen.

Rapportera Phishing-webbplats till PhishTank

Du måste registrera dig hos PhishTank.com för att lägga till en phishing-webbplats i sin databas. Det kräver inte mycket data. Det enda du behöver är ditt email-ID så att det vet att en människa skickar in URL-adressen.

Efter en lyckad registrering, logga in på webbplatsen och ge så mycket information som möjligt, om phishing-webbplatsen eller den webbplats du tror kan vara phishing. Glöm inte att lägga till webbadressen till den aktuella webbplatsen, annars kommer posten inte att övervägas av PhishTank.

Efter din inlämning av den misstänkta phishing-webbplatsen kommer den vara tillgänglig under VERIFY PHISH-delen av webbplatsen så att andra kan logga in och rösta upp eller ner för att verifiera webbplatsens phishing-natur. Ett antal verifieringar krävs innan webbadressen läggs till i PhishTank-databasen.

Verifiera en Phishing-webbplats i PhishTank

För att hjälpa PhishTank kan du rösta för eller mot webbplatser som finns i databasen. Processen kallas verifiering av Phish och finns tillgänglig under VERIFY A PHISH-delen av webbplatsen. Du måste logga in innan du kan verifiera webbplatser.

Phishing-e-postmeddelanden

Du kan också rapportera phishing-försök via e-post till PhishTank-community. PhishTank ber dig omdirigera sådana phishing-e-postmeddelanden eftersom vidarebefordran av e-postmeddelanden kan ta bort viss information eller ändra rubrikerna i e-postmeddelandena. Om du vill rapportera phishing-e-postmeddelanden till PhishTank, omdirigerar du bara misstänkt e-post till [email protected].

Genom att rapportera webbplatser och e-postmeddelanden hjälper du PhishTank att stärka sin databas som i sin tur kommer att tjäna andra som misstänker att en webbplats är falsk och hjälper utvecklingsverktyg som utvecklar användare som använder PhishTank API för att få veta om en webbplats är misstänkt för nätfiske innan skicka sina användare på det sättet.