Phishtank: Gemeinsam gegen Phishing

Phishtank.com setzt auf die Mithilfe seiner Nutzer, um Phishing-Webseiten zu enttarnen. Die Ergebnisse können von Software-Entwicklern genutzt werden, um die Betrüger-Seiten zu blockieren.

Der Trick ist häufig der gleiche: In einer offiziell aussehenden E-Mail werden Bankkunden gebeten, dringend ihren Kontostand zu überprüfen. Oder eBay erklärt Ihnen, dass Sie wegen einer Sicherheitslücke ganz schnell Ihr Passwort wechseln sollten. Doch wer auf die Links in der Mail klickt, landet nicht etwa bei eBay oder seiner Bank – sondern auf einer Seite, die dieser täuschend ähnlich sieht.

Login-Versuche werden ganz einfach mit Fehlern beantwortet - und die Netzbetrüger freuen sich über ein weiteres ergaunertes Passwort. Eigentlich sollten Netznutzer bei solchen E-Mails mittlerweile misstrauisch sein. Studien zufolge werden jedoch immer noch fünf Prozent aller Phishing-Mails beantwortet.

Anti-Phishing-Seite mit offener API

Ein neues Netz-Angebot will Phishern jetzt ein Ende bereiten. Phishtank.com bietet dazu ein offenes Register an, bei dem jeder angemeldete Nutzer potentielle Phishing-Webseiten eintragen kann. Die Seiten werden dann von anderen Mitgliedern begutachtet und verifiziert. Gleichzeitig überprüft Phishtank, ob die Seite überhaupt noch online ist.

Die Adressen der Phishing-Seiten stehen allen Nutzern kostenlos zur Verfügung. Doch damit nicht genug: Entwickler können zudem auf die Phishtank-API-Schnittstelle zugreifen, um die Adressen der Betrüger-Seiten in ihren eigenen Programmen und Web-Diensten zu nutzen.

Mehr Daten für OpenDNS

Phishtank ist nicht die erste Sammlung von Phishing-Seiten. Die Anti-Phishing Working Group sammelt bereits seit geraumer Zeit die Adressen von Web-Betrügern. Unbegrenzten Zugriff auf diese Daten haben jedoch nur zahlende Mitglieder. Phishtank will dagegen jedem ermöglichen, gegen Phisher aktiv zu werden.

Ganz uneigennützig ist die Plattform dennoch nicht. Die Phishtank-Macher betreiben auch das alternative DNS-Angebot OpenDNS. OpenDNS bietet seinen Nutzern Schutz gegen Phishing-Seiten. Mit dem Phishtank-Verzeichnis will man nun dafür sorgen, dass der eigene Phishing-Filter immer auf dem neuesten Stand bleibt.