PhishTank é um projeto OpenDNS que ajuda a verificar sites que tentam Phishing O OpenDNS é um serviço que oferece resolução de nomes de domínio e bloqueio de sites suspeitos de serem domínios de phishing. O PhishTank é um serviço independente da mesma empresa. O OpenDNS afirma ser um banco de dados separado e não é usado com o banco de dados do PhishTank para resolver domínios de sites. Isso significa dois bancos de dados — um para o OpenDNS e outro para o PhishTank. O PhishTank é um serviço online onde você pode verificar se um site é malicioso, se está envolvido em tentativas de phishing, etc.
Procurando um site de phishing
Você pode usar a função de busca do site diretamente ou, se estiver desenvolvendo uma ferramenta de segurança, pode usar os dados do PhishTank por meio de sua API. O primeiro método é usar o mecanismo de busca do site do PhishTank. O segundo método é usar sua API. Qualquer desenvolvedor de software pode usar o serviço de API simplesmente se registrando no site do PhishTank. Nenhum dos métodos é cobrado. A API também é gratuita a partir de agora (28 de setembro de 2018). A API é para desenvolvedores de software.
Para outros, se você quiser verificar se um site já está listado no PhishTank, basta digitar o URL na caixa de pesquisa e clicar no botão de pesquisa.
Denunciar site de phishing ao PhishTank
Você deve se registrar em PhishTank.com para adicionar um site de phishing ao seu banco de dados. Ele não pede muitas informações. Tudo o que precisa é do seu e-mail para saber que uma pessoa está enviando a URL.
Após o cadastro, faça login no site e forneça o máximo de informações possível sobre o site de phishing ou o site que você acredita ser phishing. Não se esqueça de adicionar o URL do site em questão, caso contrário, sua inscrição não será considerada pelo PhishTank.
Após o envio do site suspeito de phishing, ele estará disponível na seção VERIFICAR PHISH do site para que outras pessoas possam fazer login e votar positivamente ou negativamente para verificar a natureza do phishing. Várias verificações são necessárias antes que o URL seja adicionado ao banco de dados do PhishTank.
Verifique um site de phishing no PhishTank
Para ajudar o PhishTank, você pode votar positivamente ou negativamente em sites em seu banco de dados. Esse processo é chamado de verificação de phish e está disponível na seção VERIFICAR UM PHISH do site. Você precisará fazer login antes de poder verificar sites.
E-mail de phishing
Você também pode denunciar tentativas de phishing por e-mail para a comunidade PhishTank. O PhishTank solicita que você encaminhe esses e-mails de phishing, pois o encaminhamento pode remover certas informações ou modificar os cabeçalhos dos e-mails. Para denunciar e-mails de phishing ao PhishTank, basta encaminhar qualquer e-mail suspeito para [email protected].
Ao denunciar sites e e-mails, você estará ajudando o PhishTank a fortalecer seu banco de dados, o que, por sua vez, ajudará outras pessoas que suspeitam que um site é falso e ajudará os desenvolvedores de ferramentas de segurança que usam a API do PhishTank a saber se um site é suspeito de phishing antes de encaminhar seus usuários para lá.
Conteúdo Relacionado
[pt_view id=»1047b4eroy»]