4

Safe Browsing API を実装しました。ドメインとして宣言されているドメインがありphishingます。私はそれらをテストし、応答として空の配列を取得しました。

私の質問は、Google セーフ ブラウジング API にはPHISHINGもう型がありますか? セーフ ブラウジング リストを取得しましたが、これらのタイプしか見つかりませんでした。

MALWARE
UNWANTED_SOFTWARE
SOCIAL_ENGINEERING
POTENCIALLY_HARMFUL_APPLICATION

タイプフィッシングでドメインをテストできないため、今は心配しています。

誰もこれについて何か知っていますか?

4

1 に答える 1

5

ソーシャル エンジニアリングは、以前はフィッシングと呼ばれていたものを表す新しい用語です。

フィッシングというと、誰かを特定の Web サイトに誘導しようとする従来の電子メールを思い浮かべます。ログイン資格情報を入力したり、特定のアクションを実行したりするための偽のクローン。

ソーシャル エンジニアリングはもう少し広く、特定のアクション (電話など) を人々に実行させる他の形式が含まれます。主な部分は、攻撃者が個人/企業について収集した情報を使用して、要求が本物であるかのように見せかけることです。(Feの従業員が、上司にそうするように指示されたと思って、外国の口座に多額のお金を振り込むことが、最近の見出しを作っているようなケースです。)

そのため、Google はここで名前を変更して、カテゴリ (Google はそれを「脅威の種類」と呼んでいます) が表すものをより適切に反映しているようです。

于 2016-08-31T08:12:34.753 に答える