Herramienta de Facebook para detectar sitios web sobre ataques de phishing
Nueva herramienta de Facebook para detectar y alertar a los propietarios de sitios web sobre ataques de phishing
El phishing es uno de los problemas más comunes para los usuarios de Internet. Los hackers encuentran un nuevo método innovador para crear URL creíbles para engañar a los usuarios.
Los atacantes lanzan ataques de phishing innovadores para engañar a los usuarios y robar datos confidenciales como sus contraseñas, números de tarjetas de crédito u otra información sensible.
Es difícil de detectar, ya que utilizan una serie de técnicas para parecerse a un dominio legítimo.
Una herramienta de detección de phishing de Facebook desarrollada hace dos años y ahora ampliaron las capacidades de la herramienta para alertar a los usuarios cuando se emitió un nuevo certificado para dominios de phishing.
Cuando aparece un nuevo certificado en el Registro de transparencia de certificado público, la herramienta de detección de phishing de Facebook analiza los dominios para posibles intentos de phishing.
Si la herramienta sospecha que se trata de un dominio de phishing, notifica a los suscriptores del dominio legítimo mediante el envío de notificaciones de correo electrónico, push o in situ en función de las preferencias del suscriptor.
Para habilitar y controlar el servicio del dominio y administrar sus suscripciones, visite los desarrolladores de Facebook.
Los desarrolladores deben especificar el nombre de dominio y las alertas que necesitan para especificar.
- Alertas de certificado: Alerta cuando el nuevo certificado se inscribió para el nombre de dominio suscrito.
- Alertas de phishing: Notifica cuando el nuevo certificado inscrito parece hacerse pasar por el nombre de dominio suscrito.
La transparencia de los certificados tiene como objetivo remediar estas amenazas basadas en certificados al hacer que la emisión y existencia de certificados SSL esté abierta al escrutinio de los propietarios del dominio, la CA y los usuarios del dominio.
El objetivo final de CT es defender la emisión errónea de certificados.
La transparencia de los certificados tiene como objetivo remediar estas amenazas basadas en certificados al hacer que la emisión y existencia de certificados SSL esté abierta al escrutinio de los propietarios del dominio, la CA y los usuarios del dominio. El objetivo final de CT es defender la emisión errónea de certificados.