PhishTank er et prosjekt fra OpenDNS som hjelper til med å sjekke ut nettsteder som forsøker phishing. OpenDNS er en tjeneste som tilbyr både domenenavigeringstjeneste og blokkering av nettsteder som mistenkes som phishing-domener. PhishTank er en frittstående tjeneste av samme selskap. OpenDNS hevder at det er en egen database, og den brukes ikke med PhishTank-databasen når du løser nettsteddomener. Det betyr to databaser - en for OpenDNS og en for PhishTank. PhishTank er en nettbasert tjeneste der du kan sjekke om et nettsted er skadelig - hvis det er involvert i forsøk på phishing etc..
Søker etter et Phishing-nettsted
Du kan direkte bruke nettsøksfunksjonen, eller hvis du bygger noen sikkerhetsverktøy, kan du bruke dataene fra PhishTank via API. Den første metoden er å bruke søkemotoren som er tilstede på PhishTanks nettside. Den andre metoden er å bruke API-en. Enhver programvarebygger kan benytte API-tjenesten bare ved å registrere seg selv på PhishTank-nettstedet. Det er ingen kostnader for begge metoder. API også er gratis fra nå av (28. september 2018). API er for personer som er involvert i programvareutvikling.
For andre, hvis du ønsker å sjekke om et nettsted allerede er til stede i PhishTank, skriver du nettadressen i søkefeltet og trykker på søkeknappen.
Rapporter Phishing-nettstedet til PhishTank
Du må registrere deg hos PhishTank.com for å legge til et phishing-nettsted i databasen. Det ber ikke om mye data. Det eneste du trenger er e-post-IDen din slik at den vet at et menneske sender inn nettadressen.
Etter en vellykket oppmelding, logg inn på nettsiden og gi så mye informasjon som mulig, om phishing-nettstedet eller nettstedet du tror kan være phishing. Ikke glem å legge til nettadressen til nettstedet i spørsmålet, ellers vil oppføringen ikke bli vurdert av PhishTank.
Etter at du har sendt inn det mistenkte phishing-nettstedet, vil det være tilgjengelig under VERIFY PHISH-delen av nettstedet, slik at andre kan logge inn og stemme opp eller ned for å bekrefte nettsidenes phishing-natur. En rekke verifikasjoner kreves før URL-adressen legges til PhishTank-databasen.
Bekreft et Phishing-nettsted i PhishTank
For å hjelpe PhishTank, kan du stemme for eller mot nettsteder som er til stede i databasen. Prosessen kalles verifisering av Phish og er tilgjengelig under VERIFY A PHISH-delen av nettstedet. Du må logge inn før du kan bekrefte nettsteder.
Phishing-e-post
Du kan også rapportere phishing-forsøk via e-post til PhishTank-fellesskapet. PhishTank ber deg omdirigere slike phishing-e-postmeldinger fordi viderekobling av e-postene kan fjerne visse opplysninger eller endre topptekstene til e-postene. Hvis du vil rapportere phishing-e-post til PhishTank, kan du bare omdirigere eventuell mistenkt epost til [email protected].
Ved å rapportere nettsteder og e-post, vil du hjelpe PhishTank til å styrke databasen som igjen vil tjene andre som mistenker at et nettsted er falskt, og vil hjelpe utviklingsverktøy utviklere som bruker PhishTank API for å lære om et nettsted er phishing mistenkt før sender brukerne på den måten.
