フィッシング攻撃を防止する

私のチームは組織のウェブメールを開発中です。私たちは、ウェブメールアカウントの所有者に対するフィッシング攻撃を防ぐことができるようにしたいと考えています。主流のセキュリティ機能が実装された今、私は別のアプローチを考えています。私はフィッシングリンクを検出し、それが不審な場合は改ざんしたいと考えています。誰でも私に教えてくれますか？そしてもしそうなら、どうですか？フィッシング攻撃を防止する

出典

2017-09-29 Aerial Season

正確に「フィッシングリンク」を検出しますか？フィッシングとは通常、あなたのシステムのように見える電子メールを誰かが受け取るが、リンクは実際にどこか別の場所に移動することを意味する。私はすべてがあなたのウェブメールの外で起こるのであなたの側で検出するためにそこに何があるかわからない。 – WoJ

メールを受信した後、ボタンに埋め込まれたリンクをつかみ、それを何らかの方法で分析したいと思います。リンクが正常に見える場合は、警告が表示されるか、リンクを改ざんする必要があります。 –

OK、私はあなたのサーバーに対する攻撃を防ぎたいとは思っていましたが、あなたのウェブメールを使ってフィッシングからユーザーを保護したいと思っています。あなたは決定を下すのに役立つ評判に基づくサービスが必要になります（おそらく、タグをメールから削除します）。 Web of Trust（https://www.mywot.com/）のような、 – WoJ

Trademark Monitoring Radar、フィッシング/ cリンクを検出するための優れた無料ツールを参照してください。彼らはあなたのアプリケーションから直接リンクをチェックできるようにAPIを持っています。

出典

2017-12-27 22:36:00 blackhat016

フィッシング攻撃を防止する

答えて

関連する問題