Phishing URI Realtime Blocklists (PURBL)

Phishing is een techniek die gebruikt wordt voor 'social engineering' door middel van e-mails. Een phishingmail wordt zo opgesteld dat hij eruit ziet als een officiële e-mail van een gerenommeerd bedrijf, bijvoorbeeld een bank. In phishingmails staan instructies: een bank vraagt u bijvoorbeeld om uw gebruikersnaam voor internetbankieren of uw wachtwoord of creditcardgegevens te bevestigen. Phishingberichten bevatten een Uniform Resource Identifier (URI). De gebruiker wordt aangespoord om deze te volgen om vervolgens gevoelige informatie op een site in te voeren, zoals de gebruikersnaam en het wachtwoord uit het eerdere voorbeeld. De site waar de phishing URI naartoe leidt ziet eruit als de officiële site, maar wordt in werkelijkheid gecontroleerd door degene die de phishingberichten heeft verstuurd. Wanneer de gebruiker de gevoelige informatie op de phishingsite invoert, worden de gegevens opgeslagen en vervolgens gebruikt om bijvoorbeeld geld van uw rekening op te nemen.

De GFI MailEssentials PURBL detecteert phishingmails door Uniform Resource Identifiers (URI's) in het bericht te vergelijken met een database van URI's waarvan bekend is dat ze zijn gebruikt in phishingaanvallen, en ook door te kijken naar trefwoorden die typerend zijn voor phishingpogingen.

Voer de volgende stappen uit om de PURBL-controle aan te zetten:

1. Klik met de rechtermuisknop op Anti-Spam > Phishing URI Realtime Blocklist en selecteer Properties.

Screenshot 38 - Phishing URI Realtime Blocklist Properties

2. Selecteer op de beginpagina Check mail for URI's to known phishing sites. Deze optie instrueert GFI MailEssentials te kijken naar de URI's die een bericht staan en deze URI's op te zoeken in een database van URI's waarvan bekend is dat ze naar phishingsites leiden. Als er een match wordt gevonden, wordt de e-mail die deze URI's bevat als SPAM gemarkeerd.

3. Als u ook de aanwezigheid van phishingtrefwoorden in de URI's wilt controleren (een goede indicatie dat het bericht een phishingbericht is), kunt u het tabblad Keywords openen en Check URI's in mail messages for typical phishing keywords aanvinken.

Screenshot 12 - Phishingtrefwoorden

4. Als u trefwoorden wilt toevoegen, klikt u op Keyword. Specificeer het trefwoord in Enter a keyword en klik op OK. Het trefwoord wordt toegevoegd aan de lijst.

LET OP: Als u een trefwoord wilt wijzigen of verwijderen, kunt u het in de lijst selecteren en op Edit of Remove klikken.

5. Klik op Apply om de nieuwe instellingen op te slaan.

Updates tab

In het tabblad Updates kunt u GFI MailEssentials configureren om automatisch antiphishing-updates te downloaden. Aangezien er elke dag nieuwe phishing URI's worden ontdekt, is het aan te bevelen de optie voor automatische controle en downloads aan te laten staan zodat de PURBL-functie effectiever is in het opsporen van de nieuwste phishing-pogingen.

Selecteer Enable email notifications upon successful updates als u via e-mail op de hoogte wilt worden gehouden van antiphishing-updates.

LET OP: Als een download of update mislukt, wordt u ALTIJD via e-mail op de hoogte gebracht, ook als u deze optie niet heeft geselecteerd.

De antiphishing-updates worden gedownload vanaf de geselecteerde server. Hoe u de server kunt selecteren kunt u lezen in de sectie 'Het selecteren van de server waarvandaan updates moeten worden gedownload' in het hoofdstuk 'Aanvullende Opties'.

Screenshot 13 - Automatische antiphishing-updates

Actions tab

Klik op het tabblad Actions om te specificeren wat u wilt doen met e-mails die als spam zijn gemarkeerd. Meer informatie is te vinden in de sectie 'Acties - wat te doen met spam' in dit hoofdstuk.

Other tab

Raadpleeg s.v.p. de sectie 'Overige opties' in dit hoofdstuk.