Ataques de phishing e deteção

Com o aumento das comunicações sem fios surgem novos tipos de ataques. Um deles é o ataque de phishing. Um algoritmo anti-phishing baseado no host final chamado Link Guard baseia-se nas características do hiperlink de phishing. Como o Link Guard é baseado em caracteres ele pode detetar e prevenir não apenas ataques de phishing conhecidos mas também os desconhecidos. Os e-mails falsificados usados pelos phishers são um tipo de e-mail de spam. Deste ponto de vista os filtros de spam também podem ser usados para filtrar esses e-mails de phishing. Por exemplo listas negras listas brancas filtros de palavras-chave filtros bayesianos com capacidade de autoaprendizagem e E-Mail Stamp etc. podem ser usados no servidor de e-mail ou nos sistemas clientes. A maioria dessas técnicas antispam realiza a filtragem no lado do destinatário verificando o conteúdo e o endereço dos e-mails recebidos. As experiências indicam que o Link Guard é leve pois consome muito pouca memória e ciclos da CPU e mais importante é muito eficaz na deteção de ataques de phishing com um mínimo de falsos negativos. O Link Guard deteta 195 ataques dos 203 arquivos de phishing fornecidos pela APWG sem conhecer nenhuma assinatura do ataque.