PhishTank là một dự án từ OpenDNS hỗ trợ kiểm tra các trang web cố gắng Lừa đảo. OpenDNS là dịch vụ cung cấp cả dịch vụ phân giải tên miền cũng như chặn các trang web bị nghi ngờ là miền lừa đảo. PhishTank là một dịch vụ độc lập của cùng một công ty. OpenDNS tuyên bố nó là một cơ sở dữ liệu riêng biệt và nó không được sử dụng với cơ sở dữ liệu PhishTank khi giải quyết các tên miền trang web. Điều đó có nghĩa là hai cơ sở dữ liệu - một cho OpenDNS và một cho PhishTank. PhishTank là một dịch vụ dựa trên web, nơi bạn có thể kiểm tra xem một trang web có độc hại không - nếu nó có liên quan đến các nỗ lực lừa đảo vv.
Tìm kiếm trang web lừa đảo
Bạn có thể trực tiếp sử dụng tính năng tìm kiếm trang web, hoặc trong trường hợp bạn đang xây dựng bất kỳ công cụ bảo mật nào, bạn có thể sử dụng dữ liệu từ PhishTank thông qua API của nó. Phương pháp đầu tiên là sử dụng công cụ tìm kiếm có trên trang web của PhishTank. Phương pháp thứ hai là sử dụng API của nó. Bất kỳ người xây dựng phần mềm nào cũng có thể tận dụng dịch vụ API chỉ bằng cách đăng ký bản thân với trang web PhishTank. Không có chi phí cho một trong hai phương pháp. API cũng miễn phí như hiện nay (vào ngày 28 tháng 9 năm 2018). API dành cho những người phát triển phần mềm.
Đối với những người khác, nếu bạn muốn kiểm tra xem có trang web nào đã có trong PhishTank hay không, chỉ cần nhập URL của nó vào hộp tìm kiếm và nhấn nút tìm kiếm.
Báo cáo trang web lừa đảo cho PhishTank
Bạn sẽ phải đăng ký với PhishTank.com để thêm một trang web lừa đảo vào cơ sở dữ liệu của nó. Nó không yêu cầu nhiều dữ liệu. Điều duy nhất nó cần là ID email của bạn để nó biết rằng một con người đang gửi URL.
Sau khi đăng ký thành công, hãy đăng nhập vào trang web và cung cấp càng nhiều thông tin càng tốt, về trang web lừa đảo hoặc trang web mà bạn cho rằng có thể là lừa đảo. Đừng quên thêm URL của trang web đang được đề cập đến, mục này sẽ không được PhishTank xem xét.
Sau khi bạn gửi trang web lừa đảo đáng ngờ, trang web này sẽ có sẵn trong phần VERIFY PHISH của trang web để người khác có thể đăng nhập và bỏ phiếu lên hoặc xuống để xác minh tính chất lừa đảo của trang web. Cần phải có một số xác minh trước khi URL được thêm vào cơ sở dữ liệu PhishTank.
Xác minh trang web lừa đảo trong PhishTank
Để giúp PhishTank, bạn có thể bỏ phiếu cho hoặc chống lại các trang web có trong cơ sở dữ liệu của nó. Quá trình này được gọi là xác minh của Phish và có sẵn trong phần VERIFY A PHISH của trang web. Bạn sẽ phải đăng nhập trước khi bạn có thể xác minh trang web.
Email lừa đảo
Bạn cũng có thể báo cáo các nỗ lực lừa đảo qua email cho cộng đồng PhishTank. PhishTank yêu cầu bạn chuyển hướng các email lừa đảo đó vì chuyển tiếp email có thể xóa một số thông tin nhất định hoặc sửa đổi tiêu đề của email. Để báo cáo email lừa đảo cho PhishTank, chỉ cần chuyển hướng mọi email bị nghi ngờ đến [email protected].
Bằng cách báo cáo các trang web và email, bạn sẽ giúp PhishTank tăng cường cơ sở dữ liệu của mình, giúp người khác nghi ngờ trang web giả mạo và sẽ giúp các nhà phát triển công cụ bảo mật sử dụng API PhishTank để tìm hiểu xem trang web có lừa đảo hay không gửi người dùng theo cách đó.
