给钓鱼者的引导

它很容易报告网络钓鱼网站。但它是一个婊子找到他们了,让他们关闭。从拓扑的角度来看,网络钓鱼节点可能似乎是总部设在美国的时候只是北京的继电器。或者它可能看起来像一个孤立的节点在一个托管服务时,服务本身充斥着网络钓鱼网站。“调查人员需要的是一个可视化的拓扑节点导致钓鱼,”约翰说影响力,建立网络性能地图公司的首席执行官,网络危险在最近的一次电话面试。输入一个新程序被称为互联网雷达依靠几个组件的工作。影响力的公司提供了可视化的部分。欺诈检测供应商,Corillian提供跟踪和取证。和Web内容过滤的供应商,WebSense处理报告。在最近的一次测试中,调查人员映射几个钓鱼节点进入相同的托管中心,这个采访的时候,他们试图确定他们看主要攻击或托管提供商勾结。太过早这样的项目是否有任何影响钓鱼网站关闭速度。首先,他们需要提前与所有主要的合作,而不是全球主要的ISP所以他们可以运行实时探测。在大多数情况下,互联网服务提供商将希望合作,摆脱坏实干家网络尽可能快,这可能不是什么大问题。但当调查人员需要调用的枪支和徽章,没有保证他们会得到任何帮助。“首先,我们需要大,聚合情况下甚至抓住执法的利益,“影响力说。”和罪犯是故意掩盖他们的轨迹通过莫斯科和韩国和其他legally-difficult辖区。”Over the past two years, I've written about a number of ways the technical community has tried to combat phishing (see在这里和在这里)