Phenquestions
PhishTank é um projeto da OpenDNS que auxilia na verificação de sites que tentam Phishing. OpenDNS é um serviço que oferece serviço de resolução de nomes de domínio e também bloqueio de sites suspeitos de serem domínios de phishing. PhishTank é um serviço autônomo da mesma empresa. OpenDNS afirma que é um banco de dados separado e não é usado com o banco de dados PhishTank ao resolver domínios de sites. Isso significa dois bancos de dados - um para OpenDNS e outro para PhishTank. PhishTank é um serviço baseado na web onde você pode verificar se um site é malicioso - se ele está envolvido em phishing, etc. tentativas.
Procurando um site de phishing
Você pode usar diretamente o recurso de pesquisa do site ou, caso esteja construindo alguma ferramenta de segurança, pode usar os dados do PhishTank por meio de sua API. O primeiro método é usar o mecanismo de pesquisa presente no site do PhishTank. O segundo método é usar sua API. Qualquer desenvolvedor de software pode aproveitar o serviço de API apenas registrando-se no site do PhishTank. Não há cobranças para nenhum dos métodos. A API também é gratuita a partir de agora (em 28 de setembro de 2018). API é para pessoas que estão no desenvolvimento de software.
Para outros, se você deseja verificar se algum site já está presente no PhishTank, basta digitar seu URL na caixa de pesquisa e clicar no botão de pesquisa.
Denunciar site de phishing para PhishTank
Você terá que se registrar no PhishTank.com para adicionar um site de phishing ao seu banco de dados. Não pede muitos dados. A única coisa que ele precisa é do seu ID de e-mail para que saiba que um humano está enviando o URL.
Após a inscrição bem-sucedida, faça login no site e forneça o máximo de informações possível sobre o site de phishing ou o site que você acha que poderia ser phishing. Não se esqueça de adicionar o URL do site em questão, caso contrário, a entrada não será considerada pelo PhishTank.
Após o envio do site suspeito de phishing, ele estará disponível na parte VERIFY PHISH do site para que outras pessoas possam fazer login e votar para cima ou para baixo para verificar a natureza de phishing do site. Uma série de verificações são necessárias antes que o URL seja adicionado ao banco de dados PhishTank.
Verificar um site de phishing no PhishTank
Para ajudar o PhishTank, você pode votar a favor ou contra os sites presentes em seu banco de dados. O processo é chamado de verificação de Phish e está disponível na seção VERIFY A PHISH do site. Você terá que fazer login antes de verificar os sites.
Emails de phishing
Você também pode denunciar tentativas de phishing por e-mail para a comunidade PhishTank. PhishTank pede que você redirecione esses e-mails de phishing porque encaminhar os e-mails pode remover certas informações ou modificar os cabeçalhos dos e-mails. Para denunciar e-mails de phishing ao PhishTank, basta redirecionar qualquer e-mail suspeito para [email protegido]
Ao relatar sites e e-mails, você estará ajudando o PhishTank a fortalecer seu banco de dados que, por sua vez, servirá outras pessoas que suspeitam que um site seja falso e ajudará os desenvolvedores de ferramentas de segurança que usam a API PhishTank a saber se um site é suspeito de phishing antes enviando seus usuários dessa forma.
