PhishTank helpt u Phishing-websites te verifiëren of te melden
PhishTank is een project van OpenDNS dat helpt bij het controleren van websites die proberen phishing. OpenDNS is een service die zowel een dienst voor het oplossen van domeinnamen biedt als het blokkeren van websites die als phishing-domeinen worden verdacht. PhishTank is een stand-alone service van hetzelfde bedrijf. OpenDNS beweert dat het een afzonderlijke database is en het wordt niet gebruikt met de PhishTank-database bij het oplossen van websitedomeinen. Dat betekent twee databases - één voor OpenDNS en één voor PhishTank. PhishTank is een webgebaseerde service waarmee u kunt controleren of een website kwaadaardig is - als deze te maken heeft met phishing, enz..
Zoeken naar een phishing-website
U kunt de zoekfunctie van de website direct gebruiken, of als u een beveiligingshulpmiddel bouwt, kunt u de gegevens van PhishTank via de API gebruiken. De eerste methode is om de op de PhishTank-website aanwezige zoekmachine te gebruiken. De tweede methode is om de API te gebruiken. Elke softwarebouwer kan gebruikmaken van de API-service door zichzelf te registreren bij de PhishTank-website. Er zijn geen kosten voor beide methoden. De API is vanaf nu ook gratis (op 28 september 2018). API is voor mensen die softwareontwikkeling toepassen.
Voor anderen, als u wilt controleren of een website al in de PhishTank aanwezig is, typ dan gewoon de URL in het zoekvak en druk op de zoekknop.Phishing-website melden bij PhishTank
U moet zich registreren bij PhishTank.com om een phishing-website toe te voegen aan zijn database. Het vraagt niet om veel gegevens. Het enige dat het nodig heeft, is uw e-ID zodat deze weet dat een persoon de URL indient.
Nadat u zich hebt aangemeld, logt u in op de website en verstrekt u zoveel mogelijk informatie over de phishing-website of de site waarvan u denkt dat deze phishing kan zijn. Vergeet niet om de URL van de betreffende website toe te voegen anders wordt de invoer niet door PhishTank in overweging genomen.
Nadat u de verdachte phishing-website hebt ingediend, is deze beschikbaar onder het gedeelte VERIFY PHISH van de website, zodat anderen kunnen inloggen en op of neer kunnen stemmen om de phishing-aard van de website te verifiëren. Er zijn een aantal verificaties vereist voordat de URL wordt toegevoegd aan de PhishTank-database.
Verifieer een Phishing-website in PhishTank
Om PhishTank te helpen, kunt u op of voor websites stemmen die in de database aanwezig zijn. Het proces wordt verificatie van Phish genoemd en is beschikbaar onder het gedeelte VERIFY A PHISH van de website. U moet inloggen voordat u websites kunt verifiëren.
Phishing-e-mails
U kunt ook phishing-pogingen via e-mail melden bij de PhishTank-community. PhishTank vraagt u om dergelijke phishing-e-mails door te sturen, omdat het doorsturen van de e-mails bepaalde informatie kan verwijderen of de kopteksten van de e-mails kan wijzigen. Als u phishing-e-mails naar PhishTank wilt melden, stuurt u eenvoudigweg een verdachte e-mail door naar [email protected].
Door websites en e-mails te melden, helpt u PhishTank bij het versterken van de database, die op zijn beurt anderen zal dienen die een website als nep beschouwen en helpt ontwikkelaars van beveiligingshulpmiddelen die de PhishTank API gebruiken om te leren als een website eerder phishing-verdachte is zijn gebruikers op die manier verzenden.