Feed de dados de URL de phishing

Proteção em tempo real contra ataques e ameaças de phishing.

Phishing é um dos mais perigosos e eficazes métodos de fraude on-line que existem atualmente. Ele usa sites falsos para roubar logins de usuário e senhas para sequestrar contas on-line e furtar dinheiro ou espalhar spam e malware por meio de contas de e-mail e plataformas de redes sociais comprometidas. É uma ferramenta muito avançada usada por invasores on-line, e o número de incidentes de phishing cresce a cada ano.

Fatos sobre o phishing:

• E-mails com links de phishing são enviados para milhões de pessoas em todo o mundo
• Milhares de sites de phishing surgem todos os dias
• Alguns sites de phishing permanecem on-line por apenas algumas horas após sua criação; poucos ficam on-line por mais de um a dois dias
• Os phishers usam engenharia social para enganar usuários e explorar a usabilidade fraca das tecnologias da Web atuais
• O crescimento exponencial de usuários móveis leva os phishers a focar seus ataques em plataformas móveis também

Alvos comuns para ataques de phishing:

• Bancos
• Lojas on-line
• Sistemas de pagamento
• Portais de e-mail e de pesquisa
• Sites de redes sociais
• ISPs
• Comunidades de jogos on-line
• Outros (fornecedores de TI, fornecedores, instituições governamentais, meios de comunicação de massa, etc.)

Como resultado dos ataques de phishing, as empresas sofrem grandes prejuízos financeiros e danos à reputação.

Feeds do Kaspersky Anti-Phishing

O Kaspersky Phishing URL Data Feed oferece feed atualizado em tempo real de URLs, máscaras e IPs de phishing confirmados, fornecendo aos nossos parceiros uma profunda cobertura, alta precisão e detecção confiável dos ataques de phishing cada vez mais sofisticados, e garante reação instantânea aos domínios e URLs de phishing gerados de forma dinâmica, além de surtos de phishing.

O Kaspersky Phishing URL Data Feed é adequado tanto para aplicações pequenas de rede quanto para gateways/servidores de missão crítica de alto desempenho, bem como para filtragem de conteúdo/fornecedores de segurança na Internet, antispam, IPS e empresas de hospedagem na Web. É completamente agnóstico ao design de software ou hardware e pode ser implementado com êxito em plataformas proprietárias (que não sejam x86/Linux).

Diversas tecnologias de detecção são usadas para formar o feed:

• Estatísticas da Kaspersky Security Network (incluindo dispositivos móveis);
• Honeypots de e-mail;
• Transações na Internet e registros de novos domínios;
• Rastreador Web;
• Alianças com parceiros;
• Sistemas especialistas em KL;
• Mecanismos avançados de heurística;
• Análise de especialistas;
• Análise de conteúdo.