Phishingangreb forsøger at udforske menneskelige sårbarheder. Ofre bliver sendt e-mails, henvise dem til phishing hjemmesider, hvor de er snydt til at afsløre deres bankkonto detaljer eller andre følsomme oplysninger . Typiske phishing emails falsk hævder at være fra en pålidelig hjemmeside, hvor brugere kan have en konto. Heldigvis er der forskellige anti -phishing metoder, som kan udnyttes til at identificere, om et websted er et phishing-websted . En anti -phishing værktøj kan gennemføre et eller flere af sådanne metoder. Funktionalitet
Disse anti -phishing værktøj kan identificere mistænkelige webadresser, der er sammensat af bedrage tegn. Disse værktøjer kan også aktivere browsere til at vise navigationsknapper , herunder værktøjslinjen og adresselinjen i alle vinduer , for at forhindre skjuler navigationsknapper . De værktøjer hjælper tydeligt illustrerer site hosting placering , så du nemt kan identificere de falske sites. For eksempel er hsbc.co.uk usandsynligt at være vært i et andet land end det britiske
Usability
anti -phishing værktøj udnytter indikatorer at belyse, om en site er legitimt. Normalt "grøn" viser en betroet websted , mens " røde" udgør en potentiel phishing site. Nogle værktøjer ansætte en pop- up ændre meddelelse, når et websted er bedragerisk . God usability er afgørende for en sikkerhed værktøj , da brugerne kan misforstå ændre beskeden og fortsætte med at bruge den falske site.
Teknikker
Disse anti -phishing værktøj kan identificere de phishing-websteder fra en sortliste over alle de falske websteder , de har opdaget . Ved at sammenligne den evaluerede stedet og sites ong den sorte liste , kan de værktøjer fortælle om et websted er legitimt. Det faktum, at nogle værktøjer er mere konkurrencedygtige end de andre skyldes de mest opdaterede sortlister .
Fang Rate
Hovedformålet med en anti -phishing værktøj er at præcist genkende phishing-websteder , som brugerne forsøger at hente. Fang sats angivne korrekte erkendelse af svig websites. En anti -phishing værktøj præstation er afhængige af deres sortliste update metode. Hvis opdateringen er automatisk i tilfælde af at identificere svig sites, vil de værktøjer ' catch rate være højere.