Gli attacchi di phishing tentano di esplorare le vulnerabilità umane . Le vittime vengono inviati messaggi di posta elettronica che li indirizzano a siti web di phishing dove vengono truffati a rivelare le loro coordinate bancarie o altri dati sensibili . Email di phishing tipici falsamente affermano di essere da un sito web di fiducia in cui gli utenti possono disporre di un account . Fortunatamente, ci sono vari metodi anti- phishing che possono essere utilizzati per identificare se un sito web è un sito di phishing . Uno strumento anti -phishing può implementare una o più di tali metodi. Funzionalità

Questi strumenti anti -phishing in grado di identificare gli URL sospetti che sono composti da caratteri ingannare . Questi strumenti possono anche consentire ai browser di visualizzare i controlli di navigazione, compresa la barra degli strumenti e la barra degli indirizzi in tutte le finestre , per evitare che il nascondiglio di controlli di navigazione . Gli strumenti aiutano distintamente illustrare il sito di ubicazione di hosting in modo che si può facilmente identità falsi siti . Per esempio, hsbc.co.uk è improbabile da essere ospitata in un altro paese diverso dal Regno Unito
Usabilità

Gli strumenti anti -phishing utilizzano indicatori per illustrare se un sito è legittimo . Di solito " verde " mostra un sito attendibile , mentre " rosso" rappresenta un potenziale sito di phishing . Alcuni strumenti impiegano un messaggio alterando pop - up quando un sito è fraudolento . Buona usabilità è essenziale per uno strumento di sicurezza in quanto gli utenti potrebbero fraintendere il messaggio di alterare e continuare a utilizzare il sito falso .