Ataques de phishing e deteção

Com o aumento das comunicações sem fios, surgem novos tipos de ataques. Um deles é o ataque de phishing. Um algoritmo anti-phishing baseado no host final, chamado Link Guard, baseia-se nas características do hiperlink de phishing. Como o Link Guard é baseado em caracteres, ele pode detetar e prevenir não apenas ataques de phishing conhecidos, mas também os desconhecidos. Os e-mails falsificados usados pelos phishers são um tipo de e-mail de spam. Deste ponto de vista, os filtros de spam também podem ser usados para filtrar esses e-mails de phishing. Por exemplo, listas negras, listas brancas, filtros de palavras-chave, filtros bayesianos com capacidade de autoaprendizagem e E-Mail Stamp, etc., podem ser usados no servidor de e-mail ou nos sistemas clientes. A maioria dessas técnicas antispam realiza a filtragem no lado do destinatário, verificando o conteúdo e o endereço dos e-mails recebidos. As experiências indicam que o Link Guard é leve, pois consome muito pouca memória e ciclos da CPU e, mais importante, é muito eficaz na deteção de ataques de phishing com um mínimo de falsos negativos. O Link Guard deteta 195 ataques dos 203 arquivos de phishing fornecidos pela APWG sem conhecer nenhuma assinatura do ataque.