您的位置:
主页 > 早报日报 >OpenPhish 人工智能快速识别,即时强大的钓鱼网站资料 >

OpenPhish 人工智能快速识别,即时强大的钓鱼网站资料

阅读617| 发布: 2018-01-23 15:16 | 点赞: 877

先前 Shakeko 曾介绍过「 PhishTank 保护您的个资,世界最强大的反钓鱼资料库 」,并也说过钓鱼网站攻击,是一个历久不衰的网路攻击方式,由于本身并不需要太多的专业领域知识,所以可以快速的製作这类型的诈骗网站,这使得钓鱼网站式攻击近半世纪来只有上升的趋势,加上智慧型手机的发展,更为加深了钓鱼网站式攻击的严重性和普遍性。

在这个时代,只使用传统的方式恐怕无法应付如此快速变化的钓鱼网站出现速度,所以必须仰赖一些现代科技来应对问题,今天要介绍的 OpenPhish 便是一个採用了人工智能来辨识钓鱼网站的资料库,可以快速提供即时钓鱼网站威胁资讯,目前 OpenPhish 提供了一些服务可以免费使用。

OpenPhish 是一个採用人工智能演算法的反钓鱼式攻击服务,可以自动识别零时差钓鱼网站,目前能确定 Google 和不少知名防毒软体皆有导入 OpenPhish 的资料库系统,可见其演算法有一定的公信力,并通过其网络钓鱼活动跟踪技术,可以实即时洞察位于全球的钓鱼网站活动,是十分强大的钓鱼网站资料库。

网站名称:OpenPhish
网站链结关于网路钓鱼

网路钓鱼通常是指企图透过电子邮件、通讯软体来获得你个人资讯以窃取你的身份认证。大多数网路钓鱼会企图让自己看起来像是一般行为,实际上却是用于犯罪活动。它们看起来就像是来自银行、信用卡公司、信誉良好的公私立机构的正式通知,通常在讯息中会夹带恶意连结,引导收件者至看起来与官方极为相似的山寨网站,要求提供帐号密码等资讯。

使用教学

STEP 1

进到 OpenPhish 后,可以看到目前最新检测的钓鱼网站资讯,你可以点击上方的 Download Free Phishing Feed 来下载 OpenPhish 免费提供的网路钓鱼网址资料,如果是政府、学术或商业网站皆有提供更完整的资料服务。

OpenPhish 没有已知的钓鱼网站网址OpenPhish 仅报告新出现和目前仍活着的钓鱼网站,OpenPhish 不会报告任何已经死亡的钓鱼网站,因为它们不构成任何威胁。

STEP 2

网页上方的 PhishBreach,则提供网站管理者查询是否有因为网络钓鱼攻击而可能受到盗用的风险帐号,但是这类型的攻击通常会选择使用者较多的网站,对于一般部落格没有太大的影响,使用方法只需填入网站网址,通过机器人验证后,按下 Have I Been Phished? 查询。

STEP 3

检测结果会显示在下方,Shakeko 把 TechXG 拿去检测,果然没有人会用我的小网站钓鱼,当显示 No potentially compromised accounts were found. 代表网站没有检测到可能受到盗用的风险帐号。

STEP 4

接下来测试最近名声大噪的 Yahoo ,果不其然出现了Found potentially compromised accounts. 代表网站可能有受到盗用的风险帐号,网站管理员可以联繫 OpenPhish 来获取免费的详细报告,但基于安全考量,网站管理者必须证明自己拥有该域名。

STEP 5

在 Global Phishing Activity 的页面,你能看到最近24小时全球的钓鱼网站活动报告,数据每5分钟更新一次,我们可以看出跟金融、E-mail、社群网站有关联的钓鱼网站活动十分频繁。

网站钓鱼openphish攻击step网路资料库资讯报告活动

相关文章


菲律宾sunbet官网口碑|时代博览|领域要性|网站地图 云顶注册送76_mgm美高梅7991 菲彩国际APP_1xbet网站是什么 互博国际体育官网_鼎隆娱乐官方网站下载 欧宝app下载_红足1世足球比分 狗博app体育_sunbet体育开户 凯撒皇宫游戏网址_ballbet988 宝马会网址_菲赢国际app苹果下载 利发娱乐客户端_ladbrokes在线体育投注 聚星平台jx下载_宝马会真人线上娱乐 名仕国际app_申博sunbetapp下载