[KB3100] Как работи Anti-Phishing във вашия продукт на ESET

Издание

• Какво представлява фишингът?
• Получавате известие "Предупреждение: Потенциална фишинг заплаха" при опит да посетите определен уебсайт или домейн
• Проверете състоянието на защитата си срещу фишинг
• Докладване на фишинг сайт
• Активиране или деактивиране на защитата срещу фишинг
• Добавяне на уебсайтове в списъка с адреси

Подробности

Решение

ESET Smart Security Premium, ESET Internet Security и ESET NOD32 Antivirus осигуряват антифишинг защита, която ви позволява да блокирате уеб страници, за които е известно, че разпространяват фишинг съдържание.

Силно препоръчваме да оставите функцията Anti-Phishing активна (Anti-Phishing е активирана по подразбиране).

Предупреждение за потенциален опит за фишинг

Когато получите достъп до фишинг уебсайт, ще получите следното известие в уеб браузъра си. Можете да осъществите достъп до уебсайта, без да получите предупредително съобщение, като щракнете върху Игнориране на заплахата. Не се препоръчва да преминавате към уебсайт, идентифициран като потенциален фишинг уебсайт.

Проверка на състоянието на защитата срещу фишинг

За да проверите състоянието на защитата си срещу фишинг, следвайте стъпките по-долу:

1. Отворете главния програмен прозорец на Вашия ESET Windows продукт.

2. Щракнете върху Настройки → Защита на интернет.

   

3. Ако защитата срещу фишинг е активирана, превключвателят в раздела Защита срещу фишинг е зелен и се показва статус Включено.

   Ако защитата срещу фишинг не е активирана, превключвателят в раздела Anti-Phishing protection (Защита срещу фишинг) е червен и се показва статус Disabled permanently (Изключено за постоянно) или Paused (Пауза). Вижте как да активирате отново защитата Anti-Phishing.

   

Тест за защита от фишинг

За да тествате функционалността на Anti-Phishing, посетете следния URL адрес в уеб браузъра си:

https://www.amtso.org/check-desktop-phishing-page/

Anti-Phishing дейност

За да видите активността на Anti-Phishing защитата за уеб и електронна поща, преминете към Tools (Инструменти) → Log files (Регистрационни файлове) и изберете Filtered websites (Филтрирани уебсайтове) от падащото меню. То ще съдържа информация с намерените посетени връзки (URL адреси).

Докладване на фишинг уебсайт на ESET

Можете да докладвате фишинг или злонамерени уебсайтове на ESET за анализ или да докладвате безопасни уебсайтове на ESET за премахване от черния списък на ESET:

Докладване на фишинг сайт на ESET

Ако Вашият продукт на ESET не открива уебсайт, за който знаете или подозирате, че е фишинг сайт, можете да го докладвате чрез уебсайта Докладване на фишинг страница. Подаденото съдържание може да бъде добавено в черния списък на ESET, ако анализът покаже, че от съобщената от Вас връзка се разпространява злонамерено съдържание.

За да докладвате фишинг сайт директно от Вашия ESET Windows продукт, следвайте стъпките по-долу:

1. Отворете.

2. Щракнете върху Настройки → Защита на интернет.

   

3. В раздела Антифишинг защита щракнете върху Докладване на фишинг сайт. Ще бъдете пренасочени към уебсайта Report a phishing page (Докладване на фишинг страница ).

   

Докладване на фалшиво положителен фишинг сайт на ESET

Ако уебсайт, за който знаете, че е безопасен, бъде открит като заплаха, можете да го докладвате чрез Report a false positive website ( Докладване на фалшиво положителен уебсайт). Специалистите по сигурността на ESET ще прегледат отново съдържанието, докладвано като фалшиво положително, и ще го премахнат от черния списък на ESET, ако то е безопасно.

Докладване на фишинг уебсайт или фалшиво положителен сигнал по имейл

Изпращайте. Не забравяйте да използвате описателна тема и да приложите възможно най-много информация за уебсайта (например уебсайта, който ви е насочил към него, как сте научили за него и т.н.).

Активиране или деактивиране на защитата срещу фишинг

За да активирате отново спряната или деактивирана Anti-Phishing защита, следвайте стъпките по-долу:

1. Отворете.

2. Щракнете върху Настройки → Защита на интернет.

   

3. Щракнете върху превключвателя до Антифишинг защита.

   

Активиране на защитата срещу фишинг от главния прозорец на програмата

Можете да активирате защитата Anti-Phishing и от главния прозорец на програмата:

1. Отворете.

2. Щракнете върху бутона Включване на защитата срещу фишинг.

   

Добавяне на уебсайтове в списъка с адреси

Белият списък е списък с уебсайтове, които обикновено биха били блокирани от ESET, но са достъпни, защото сте ги разрешили. Потенциалните фишинг уебсайтове, които са били включени в белия списък, ще излязат от него след няколко часа по подразбиране.

За да разрешите за постоянно достъпа до Потенциален фишинг уебсайт без прекъсване от Вашия ESET продукт, следвайте стъпките по-долу:

1. Отворете.

2. Натиснете клавиша F5, за да отворите Разширена настройка.

3. Щракнете върху Защита → Защита на уеб достъпа, разширете управлението на списъка с URL адреси и щракнете върху Редактиране.

   

4. Изберете Списък с адреси, изключени от сканиране на съдържанието, и щракнете върху Редактиране.

   

5. В прозореца Edit list (Редактиране на списъка) щракнете върху Add (Добавяне). В прозореца Добавяне на маска и въведете или копирайте/вмъкнете URL адреса. Щракнете върху OK → OK.

   Как да форматирате URL адреса

   Ако пълното име на отдалечен сървър е неизвестно или ако искате да посочите цяла група отдалечени сървъри, можете да използвате маска. Маската (URL адресът, който искате да добавите) може да включва заместващи символи и други опции, като например следните:
   
   * - Заместващият символ звездичка ще съответства на целия домейн.
   ? - Въпросителният знак ще съвпадне с адреса с предпоследния символ, който посочите (например x? ще бъде адрес с x като предпоследен символ).
   http:// или https:// - Префиксът на протокола не е задължителен, тъй като ако не бъде включен, ще бъдат използвани и двата.
   
   За по-подробна информация и примери вижте темата Добавяне на маска в онлайн помощ.

   

6. Щракнете върху OK във всеки отворен прозорец, за да запазите промените и да излезете от Разширената настройка.

Вече няма да получавате известия за заплахи от Вашия продукт на ESET, когато този URL адрес е достъпен.