PhishTank é um projeto da OpenDNS que ajuda a verificar sites que tentam Phishing. O OpenDNS é um serviço que oferece tanto o serviço de resolução de nomes de domínios quanto o bloqueio de sites suspeitos como domínios de phishing. O PhishTank é um serviço independente da mesma empresa. O OpenDNS afirma que é um banco de dados separado e não é usado com o banco de dados PhishTank ao resolver domínios de sites. Isso significa dois bancos de dados - um para o OpenDNS e outro para o PhishTank. O PhishTank é um serviço baseado na web onde você pode verificar se um site é malicioso - se ele estiver envolvido em tentativas de phishing etc.
Procurando por um site de phishing
Você pode usar diretamente o recurso de pesquisa do site ou, no caso de estar criando alguma ferramenta de segurança, pode usar os dados do PhishTank por meio de sua API. O primeiro método é usar o mecanismo de busca presente no site do PhishTank. O segundo método é usar sua API. Qualquer construtor de software pode aproveitar o serviço de API apenas se registrando no site do PhishTank. Não há custos para nenhum dos métodos. A API também está livre a partir de agora (em 28 de setembro de 2018). API é para pessoas que estão em desenvolvimento de software.
Para outros, se você deseja verificar se algum site já está presente no PhishTank, basta digitar seu URL na caixa de pesquisa e apertar o botão de busca.
Relatar site de phishing para PhishTank
Você terá que se registrar no PhishTank.com para adicionar um site de phishing ao seu banco de dados. Não pede muitos dados. A única coisa que precisa é o seu ID de e-mail para que ele saiba que um humano está enviando o URL.
Após o registro bem-sucedido, faça login no site e forneça o máximo de informações possível sobre o site de phishing ou o site que você acha que pode ser phishing. Não se esqueça de adicionar o URL do site em questão; a entrada não será considerada pelo PhishTank.
Após o envio do site suspeito de phishing, ele estará disponível na parte VERIFY PHISH do site para que outras pessoas possam fazer login e votar para verificar a natureza do phishing do site. Várias verificações são necessárias antes que o URL seja adicionado ao banco de dados do PhishTank.
Verifique um site de phishing no PhishTank
Para ajudar o PhishTank, você pode votar a favor ou contra sites presentes em seu banco de dados. O processo é chamado de verificação de Phish e está disponível na parte VERIFY A PHISH do site. Você precisará fazer o login antes de poder verificar os sites.
E-mails de phishing
Você também pode denunciar tentativas de phishing por email para a comunidade PhishTank. O PhishTank pede que você redirecione esses e-mails de phishing, pois o encaminhamento dos e-mails pode remover certas informações ou modificar os cabeçalhos dos e-mails. Para denunciar e-mails de phishing ao PhishTank, simplesmente redirecione qualquer e-mail suspeito para [email protected].
Ao denunciar websites e e-mails, você ajudará o PhishTank a fortalecer seu banco de dados que, por sua vez, servirá outras pessoas que suspeitam que um site seja falso e ajudará desenvolvedores de ferramentas de segurança a usar o PhishTank API para saber se um site é suspeito de phishing antes enviando seus usuários dessa maneira.
