OpenPhish 人工智能快速識別，即時強大的釣魚網站資料庫 | TechXG

關於網路釣魚

網路釣魚通常是指企圖透過電子郵件、通訊軟體來獲得你個人資訊以竊取你的身份認證。大多數網路釣魚會企圖讓自己看起來像是一般行為，實際上卻是用於犯罪活動。它們看起來就像是來自銀行、信用卡公司、信譽良好的公私立機構的正式通知，通常在訊息中會夾帶惡意連結，引導收件者至看起來與官方極為相似的山寨網站，要求提供帳號密碼等資訊。

STEP 1

進到 OpenPhish 後，可以看到目前最新檢測的釣魚網站資訊，你可以點擊上方的 Download Free Phishing Feed 來下載 OpenPhish 免費提供的網路釣魚網址資料，如果是政府、學術或商業網站皆有提供更完整的資料服務。

STEP 2

網頁上方的 PhishBreach，則提供網站管理者查詢是否有因為網絡釣魚攻擊而可能受到盜用的風險帳號，但是這類型的攻擊通常會選擇使用者較多的網站，對於一般部落格沒有太大的影響，使用方法只需填入網站網址，通過機器人驗證後，按下 Have I Been Phished? 查詢。

STEP 3

檢測結果會顯示在下方，Shakeko 把 TechXG 拿去檢測，果然沒有人會用我的小網站釣魚，當顯示 No potentially compromised accounts were found. 代表網站沒有檢測到可能受到盜用的風險帳號。

STEP 4

接下來測試最近名聲大噪的 Yahoo ，果不其然出現了Found potentially compromised accounts. 代表網站可能有受到盜用的風險帳號，網站管理員可以聯繫 OpenPhish 來獲取免費的詳細報告，但基於安全考量，網站管理者必須證明自己擁有該域名。

STEP 5

在 Global Phishing Activity 的頁面，你能看到最近24小時全球的釣魚網站活動報告，數據每5分鐘更新一次，我們可以看出跟金融、E-mail、社群網站有關聯的釣魚網站活動十分頻繁。