Phishing-Angriffe versuchen, menschliche Schwachstellen entdecken. Die Opfer werden E-Mails , die sie zu Phishing -Websites, wo sie zur Preisgabe ihrer Bankdaten oder andere sensible Informationen betrogen werden direkt gesendet. Typische Phishing-Mails fälschlicherweise behaupten, von einer vertrauenswürdigen Website, wo Nutzer über ein Konto verfügen kann . Glücklicherweise gibt es verschiedene Anti-Phishing- Methoden, die verwendet werden, um zu ermitteln , ob eine Website eine Phishing-Seite ist, kann werden. Ein Anti -Phishing- Tool kann die Durchführung einer oder mehrerer solcher Methoden . Funktionalität
Diese Anti-Phishing- Tools können verdächtige URLs, die zu täuschen Zeichen bestehen. Diese Tools können auch aktivieren Browser zur Navigation Kontrollen , einschließlich der Symbolleiste und Adressleiste in allen Fenstern, zeigen auf das Versteck der Steuerelemente für die Navigation zu verhindern. Die Werkzeuge helfen deutlich veranschaulichen die Website -Hosting- Standort in Ordnung , dass man leicht die falschen Identität Websites. Zum Beispiel ist hsbc.co.uk unwahrscheinlich, dass in einem anderen Land als dem Vereinigten Königreich
Usability
gehostet werden Die Anti-Phishing- Tools zu nutzen Indikatoren , ob eine veranschaulichen Website legitim ist . Normalerweise " grün " zeigt eine vertrauenswürdige Site , während "rot" stellt eine potentielle Phishing-Seite . Einige Tools verwenden eine Pop-up- Nachricht zu ändern , wenn eine Website ist betrügerisch . Gute Usability ist wichtig für ein Sicherheits-Tool , da die Nutzer die Änderung Nachricht missverstehen kann und weiterhin mit den falschen Ort.
Techniques
Diese Anti-Phishing- Tools können identifizieren die Phishing-Webseiten von einer schwarzen Liste aller betrügerische Websites, die sie erkannt haben . Durch den Vergleich der Website ausgewertet und die Websites ong die Blacklist können die Werkzeuge zu sagen , ob eine Website legitim ist. Die Tatsache, dass einige Tools wettbewerbsfähiger sind als die anderen ist auf die aktualisierten Blacklists .
Fang Rate
Das Hauptziel eines Anti -Phishing- Tool ist , um genau erkennen, die Phishing- Websites, die Benutzer, die heruntergeladen werden können . Fangen Sie ist definiert als die korrekte Erkennung von Betrug genannten Internetseiten . Ein Anti -Phishing- Tool die Leistung ist abhängig von ihrer schwarzen Liste Update-Methode . Wenn das Update erfolgt automatisch in den Fällen der Identifizierung der betrügerischen Seiten , die Werkzeuge "catch -Rate höher sein .
