Skanowanie adresów internetowych z wykorzystaniem baz danych phishingowych i szkodliwych adresów internetowych

Skanowanie odnośników w celu sprawdzenia, czy znajdują się na liście phishingowych adresów internetowych pozwala na uniknięcie ataków phishingowych. Atak phishingowy może być zamaskowany, na przykład, pod postacią wiadomości e-mail od banku z odsyłaczem do oficjalnej strony WWW banku. Po kliknięciu odnośnika zostaje otwarta strona internetowa przypominająca tę należącą do danej instytucji finansowej. W rzeczywistości jednak znajdziesz się na spreparowanej stronie. Od tego momentu wszystkie Twoje działania są śledzone i mogą zostać użyte do kradzieży pieniędzy.

Odnośniki do stron typu phishing mogą być otrzymywane zarówno za pomocą poczty elektronicznej, jak również z innych zasobów, takich jak wiadomości ICQ. Z tego powodu moduł Ochrona WWW monitoruje próby dostępu do stron phishingowych na poziomie ruchu sieciowego oraz blokuje dostęp do takich stron. Lista adresów phishingowych znajduje się w pakiecie dystrybucyjnym programu Kaspersky Endpoint Security.

W celu skonfigurowania modułu Ochrona WWW, aby sprawdzał, czy odnośniki znajdują się w bazie danych szkodliwych adresów i adresów typu phishing:

1. W oknie głównym aplikacji kliknij przycisk .
2. W oknie ustawień aplikacji wybierz Podstawowa ochrona przed zagrożeniami → Ochrona WWW.
3. Kliknij przycisk Ustawienia zaawansowane.
4. Wykonaj następujące czynności:
   • Jeśli chcesz, aby Ochrona WWW sprawdzała odnośniki w bazach danych szkodliwych adresów internetowych, zaznacz pole Sprawdź adres internetowy zgodnie z bazą szkodliwych adresów internetowych w sekcji Metody skanowania. Skanowanie odnośników do określenia, czy znajdują się w bazie danych szkodliwych odnośników pozwoli na śledzenie stron internetowych, które zostały dodane do listy zablokowanych. Baza danych szkodliwych adresów internetowych, która została stworzona przez Kaspersky, znajduje się w pakiecie instalacyjnym aplikacji i jest aktualizowana wraz z uaktualnieniami baz danych Kaspersky Endpoint Security.

     Kaspersky Endpoint skanuje wszystkie odnośniki, aby określić, czy znajdują się w bazie danych szkodliwych adresów internetowych. Ustawienia skanowania bezpiecznego połączenia aplikacji nie wpływają na funkcjonalność skanowania odnośników. Innymi słowy, jeśli skanowanie połączeń szyfrowanych jest wyłączone, Kaspersky Endpoint Security sprawdza odnośniki w bazach danych szkodliwych adresów internetowych nawet wtedy, gdy ruch sieciowy jest przesyłany poprzez połączenie szyfrowane.

   • Jeśli chcesz, żeby komponent Ochrona WWW sprawdzał odnośniki w bazach danych phishingowych adresów internetowych, w sekcji Anti-Phishing zaznacz pole Sprawdź adres internetowy zgodnie z bazą phishingowych adresów internetowych. Baza danych phishingowych adresów internetowych zawiera adresy internetowe obecnie znanych stron wykorzystywanych przy atakach phishingowych. Kaspersky uzupełnia tę bazę odnośników phishingowych o adresy uzyskane z międzynarodowej organizacji znanej jako Anti-Phishing Working Group. Baza danych adresów phishingowych znajduje się w pakiecie instalacyjnym aplikacji, jest również aktualizowana wraz z uaktualnieniami baz danych Kaspersky Endpoint Security.

     Możesz również sprawdzać odnośniki, korzystając z baz danych reputacji pochodzących z Kaspersky Security Network.

5. Zapisz swoje zmiany.