PhishTank hilft Ihnen, Phishing-Websites zu überprüfen oder zu melden

PhishTank ist ein Projekt von OpenDNS, das das Auschecken von Websites unterstützt, die dies versuchen Phishing. OpenDNS ist ein Dienst, der sowohl Domainnamenauflösungsdienste anbietet als auch Websites blockiert, die als Phishingdomänen verdächtigt werden. PhishTank ist ein eigenständiger Dienst derselben Firma. OpenDNS gibt an, dass es sich um eine separate Datenbank handelt, die bei der Auflösung von Website-Domains nicht mit der PhishTank-Datenbank verwendet wird. Das bedeutet zwei Datenbanken - eine für OpenDNS und eine für PhishTank. PhishTank ist ein webbasierter Dienst, mit dem Sie prüfen können, ob eine Website schädlich ist - ob sie an Phishing-Versuchen usw. beteiligt ist.

Suche nach einer Phishing-Website

Sie können die Website-Suchfunktion direkt verwenden. Falls Sie ein Sicherheitstool erstellen, können Sie die Daten von PhishTank über seine API verwenden. Die erste Methode ist die Verwendung der auf der PhishTank-Website vorhandenen Suchmaschine. Die zweite Methode ist die Verwendung der API. Jeder Software-Entwickler kann den API-Service nutzen, indem er sich selbst bei der PhishTank-Website registriert. Für beide Methoden fallen keine Gebühren an. Auch die API ist ab sofort (am 28. September 2018) kostenlos. API ist für Leute, die sich mit Softwareentwicklung beschäftigen.

Wenn Sie überprüfen möchten, ob eine Website bereits im PhishTank vorhanden ist, geben Sie einfach die URL in das Suchfeld ein und klicken Sie auf die Schaltfläche "Suchen".

Phishing-Website an PhishTank melden

Sie müssen sich bei PhishTank.com registrieren, um eine Phishing-Website in die Datenbank aufzunehmen. Es werden nicht viele Daten abgefragt. Das einzige, was er benötigt, ist Ihre E-Mail-ID, damit er weiß, dass ein Mensch die URL übermittelt.

Melden Sie sich nach der erfolgreichen Anmeldung bei der Website an und geben Sie so viele Informationen wie möglich über die Phishing-Website oder die Website an, die Ihrer Meinung nach Phishing sein könnte. Vergessen Sie nicht, die URL der fraglichen Website anzugeben. Andernfalls wird der Eintrag von PhishTank nicht berücksichtigt.

Nachdem Sie die verdächtige Phishing-Website eingereicht haben, wird sie unter VERIFY PHISH auf der Website verfügbar sein, sodass sich andere Benutzer anmelden können, um die Phishing-Eigenschaften der Website zu überprüfen. Vor dem Hinzufügen der URL zur PhishTank-Datenbank sind einige Überprüfungen erforderlich.

Überprüfen Sie eine Phishing-Website in PhishTank

Um PhishTank zu unterstützen, können Sie für oder gegen Websites in seiner Datenbank stimmen. Der Vorgang wird als Verifizierung von Phish bezeichnet und ist unter dem Abschnitt VERIFY A PHISH der Website verfügbar. Sie müssen sich anmelden, bevor Sie Websites überprüfen können.

Phishing-E-Mails

Sie können Phishing-Versuche auch per E-Mail an die PhishTank-Community melden. PhishTank bittet Sie, solche Phishing-E-Mails umzuleiten, da durch das Weiterleiten der E-Mails bestimmte Informationen entfernt oder die Kopfzeilen der E-Mails geändert werden können. Um Phishing-E-Mails an PhishTank zu melden, leiten Sie einfach alle verdächtigen E-Mails an phishing@phishingtank.com.

Durch das Melden von Websites und E-Mails helfen Sie PhishTank dabei, seine Datenbank zu stärken. Dies wiederum hilft anderen, die den Verdacht hegen, dass eine Website gefälscht ist, und hilft Entwicklern von Sicherheitstools, die PhishTank API verwenden, um zu erfahren, ob eine Website bereits einen Verdächtigen verdächtigt Senden seiner Benutzer auf diese Weise.