POST AI agent ready /v1/phishing/check

API Pemeriksaan URL Phishing - Deteksi Malware Gratis

Kirimkan URL dan cari tahu apakah URL tersebut muncul di umpan intelijen ancaman URLhaus. Responsnya mencakup apakah URL ditandai sebagai berbahaya, jenis ancaman (phishing, distribusi malware, perintah dan kontrol), sumber data, dan detail tambahan jika tersedia. Gunakan untuk menyaring link yang dikirimkan pengguna, melindungi sistem downstream dari download drive-by, atau memperkaya alur peristiwa keamanan Anda.

Endpoint

Code examples

curl -X POST https://api.botoi.com/v1/phishing/check \
  -H "Content-Type: application/json" \
  -d '{"url":"https://suspicious-site.example.com/login"}'

When to use this API

Menyaring tautan yang dikirimkan pengguna sebelum menampilkannya

Saat pengguna memposting link di chat, komentar, atau thread forum, periksa setiap URL sebelum merendernya sebagai hyperlink yang dapat diklik. Tandai atau blokir URL yang muncul di database ancaman untuk melindungi komunitas Anda dari phishing dan malware.

Perkaya peringatan keamanan di saluran SIEM Anda

URL umpan diekstraksi dari log firewall, header email, atau kueri DNS ke titik akhir ini. Lampirkan klasifikasi ancaman pada setiap peristiwa sehingga tim SOC Anda dapat memprioritaskan penyelidikan berdasarkan indikator berbahaya yang dikonfirmasi.

Lindungi webhook dan titik akhir integrasi dari muatan berbahaya

Sebelum mengikuti URL pengalihan atau mengunduh sumber daya yang direferensikan di webhook masuk, periksa terlebih dahulu apakah ada database ancaman. Mencegah infrastruktur Anda terhubung ke server perintah dan kontrol yang dikenal atau situs distribusi malware.

Frequently asked questions

Basis data ancaman apa yang digunakan titik akhir ini?

Titik akhir menanyakan URLhaus, sebuah proyek dari penyalahgunaan.ch yang melacak URL yang mendistribusikan malware, halaman phishing, dan infrastruktur perintah dan kontrol. Basis data diperbarui terus-menerus dengan pengiriman komunitas dan otomatis.

Apakah hasil yang bersih menjamin URL tersebut aman?

Tidak. Hasil yang bersih berarti URL tidak muncul di database URLhaus pada saat pemeriksaan. Situs phishing zero-day atau domain berbahaya yang baru didaftarkan mungkin belum terdaftar. Gabungkan pemeriksaan ini dengan sinyal lain seperti usia domain dan status sertifikat SSL.

Jenis ancaman apa yang dapat dihasilkan oleh titik akhir?

Jenis ancaman yang umum mencakup "malware_download" untuk URL yang menyajikan file berbahaya, "phishing" untuk laman pengambilan kredensial, dan "c2" untuk titik akhir perintah dan kontrol. Bidang Threat_type bernilai null jika URL tidak ditemukan dalam database.

Apakah URL yang saya kirimkan disimpan atau dicatat?

Tidak. URL diperiksa terhadap database ancaman di memori dan dibuang setelah respons dikirim. Tidak ada yang ditulis ke disk atau penyimpanan persisten apa pun.

Bisakah saya memeriksa beberapa URL dalam satu permintaan?

Tidak dalam satu permintaan. Setiap URL memerlukan panggilan API terpisah. Untuk penyaringan massal, kirimkan permintaan secara paralel dengan batasan tarif yang sesuai.

Get your API key

Free tier includes 5 requests per minute with no credit card required. Upgrade for higher limits.