Produkt / Phish Guard API

Phish Guard API — Die Engine Hinter Jeder EmailVeritas-Integration

Eine REST API zur Erkennung von Phishing-URLs, schädlichen Dateien und verdächtigen E-Mail-Headern auf allen Ihren Plattformen. Die Phish Guard API betreibt den kostenlosen URL-Checker, das Outlook-Add-in, das Google Workspace-Add-on, das ChatGPT-Plugin und alle anderen EmailVeritas-Integrationen. Nutzen Sie sie direkt in Ihren eigenen Anwendungen per Abonnement.

Ansehen und Anhören — Phish Guard API: So schützen Sie sich vor Phishing

Erfahren Sie, warum Phishing weiterhin eine der häufigsten Online-Bedrohungen ist und wie die Phish Guard API die Echtzeit-Erkennung in allen EmailVeritas-Integrationen antreibt — vom kostenlosen URL-Checker bis zu Enterprise-SIEM-Konnektoren. Sehen oder hören Sie auf Ihrer bevorzugten Plattform:

Ansehen und Anhören — Phish Guard API: So schützen Sie sich vor Phishing thumbnail

Ansehen und Anhören — Phish Guard API: So schützen Sie sich vor Phishing

Listen on Spotify

So Funktioniert Es

Fünf Schritte vom Abonnement bis zur Echtzeit-Bedrohungsintelligenz

1. Abonnieren und API-Schlüssel anfordern

Erstellen Sie Ihr EmailVeritas-Konto, wählen Sie einen Abonnementplan und generieren Sie einen API-Schlüssel aus Ihrem Dashboard.

2. Authentifizierung über Header

Fügen Sie Ihren API-Schlüssel in den Authorization-Header jeder POST-Anfrage an unseren REST-Endpunkt ein.

3. URL, Datei oder E-Mail einreichen

Senden Sie per POST eine URL-Zeichenkette, laden Sie eine Datei (PDF, .exe, .docx, .zip, .js) hoch oder übermitteln Sie rohen E-Mail-Inhalt (EML/MSG) an den Scan-Endpunkt.

4. Strukturiertes JSON empfangen

Erhalten Sie ein JSON-Objekt mit Klassifikation (PHISHING/MALWARE/SPAM/LEGITIM), WHOIS-Registrar, Domain-Alter, Weiterleitungskette, IP-Geolokalisierung, SSL-Gültigkeit, Inhalts-SHA-256 und ausgehenden Links.

5. Weiterleiten und Handeln

Speisen Sie die JSON-Antwort in Ihr SIEM, Ihre Firewall-Regel, Ihr Ticketing-System oder Ihren benutzerdefinierten Workflow — blockieren, quarantinisieren oder eskalieren Sie basierend auf dem Risikourteul.

Hauptvorteile

Die API hinter allen EmailVeritas-Integrationen

01

Umfangreiche, strukturierte Scan-Ergebnisse

Jede Antwort enthält Klassifikation, WHOIS-Registrar, Domain-Alter, Weiterleitungskette, IP-Geolokalisierung, HTTP-Antwortcode, SHA-256-Inhalts-Hash und ausgehende Links — alles in einem JSON-Objekt.

02

URLs, Dateien und E-Mails scannen

Übermitteln Sie beliebige URLs, Dateianhänge (PDF, .exe, .docx, .xlsx, .zip, .js, .vbs, .ps1) oder rohe E-Mails (EML/MSG-Format) an denselben Endpunkt.

03

Schnelle, synchrone Ergebnisse

URL-Scans werden synchron in unter 2 Sekunden zurückgegeben. Datei-Sandbox-Analysen werden in unter 30 Sekunden zurückgegeben. Ergebnisse enthalten first_submission_date und times_submitted für Wiederholungskontext.

04

Betreibt alle EmailVeritas-Integrationen

Dieselbe API betreibt den kostenlosen URL-Checker, das Outlook-Add-in, das Google Workspace-Add-on, das ChatGPT-Plugin, den WhatsApp-Bot, die Copilot-Integration und die Mobile App.

05

Planbasierter API-Zugriff

Wählen Sie einen Abonnementtier, der zu Ihrem Scan-Volumen passt. Überwachen Sie das verbleibende Kontingent, rotieren Sie API-Schlüssel und zeigen Sie Protokolle pro Anfrage in Ihrem Dashboard an.

Anwendungsfälle

Kostenloser URL-Checker
  • Der kostenlose URL-Checker unter emailveritas.com/url-checker ist die Benutzeroberfläche ohne Anmeldung, die von dieser API betrieben wird — fügen Sie einen beliebigen Link ein und erhalten Sie in unter 2 Sekunden ein Urteil.

  • Ergebnisse umfassen Domain-Alter, SSL-Gültigkeit, Weiterleitungskette, Sperrlisten-Status und WHOIS-Registrar — dieselben Daten, die die API zurückgibt.

  • Der URL-Checker ist auch über das ChatGPT-Plugin, das Outlook-Add-in, das Google Workspace-Add-on, den WhatsApp-Bot und die Mobile App verfügbar — alle betrieben von derselben Phish Guard API.

  • Kein Konto oder API-Schlüssel für das kostenlose Tool erforderlich — geeignet für die anlassbezogene Link-Überprüfung vor dem Klicken.

Sicherheitsteams und Entwickler
  • SOC-Analysten nutzen die Phish Guard API, um verdächtige Links aus Phishing-Berichten, E-Mail-Einreichungen und Bedrohungs-Feeds in großem Maßstab zu triagieren — direkt in SIEM oder Ticketing-Systeme integriert.

  • Jede API-Antwort enthält IP-Geolokalisierung, HTTP-Antwort-Header, ausgehende Links und die vollständige Weiterleitungskette — ausreichend, um eine Bedrohung zu bewerten, ohne sie in einem Sandbox auszuführen.

  • Gescannte URLs generieren dauerhafte Ergebnisseiten unter /url-checker/{domain} — teilbare Links für Incident-Reports und Team-Übergaben.

  • Abonnement-Tiers skalieren mit dem Scan-Volumen; API-Schlüssel, Kontingentüberwachung und Protokolle pro Anfrage werden über das EmailVeritas-Dashboard verwaltet.

Beispiel API-Antwort

Tatsächliche Antwortstruktur, die für jede gescannte URL zurückgegeben wird — enthält Klassifikation, WHOIS, IP und Webseitendaten.

{
    "id": "a1b2c3d4",
    "url": "hxxps://paypal-secure[.]ru/login",
    "domain": "paypal-secure.ru",
    "tld": "ru",
    "classification": "PHISHING",
    "data": {
        "last_analysis_date": "2026-04-29T14:22:00Z",
        "first_submission_date": "2026-04-27T09:11:00Z",
        "times_submitted": 4,
        "analysis": [
            {
                "classification": "PHISHING",
                "summary": "Domain impersonates PayPal login. Registered 2 days ago. No valid SSL certificate. Redirects to credential harvesting form.",
                "ip": "185.220.101.47",
                "redirection_chain": [
                    "hxxps://paypal-secure[.]ru/",
                    "hxxps://paypal-secure[.]ru/login"
                ],
                "domain_info": {
                    "whois_records": [
                        {
                            "create_date": "2026-04-27",
                            "expiry_date": "2027-04-27",
                            "domain_registrar": {
                                "registrar_name": "NameCheap, Inc.",
                                "whois_server": "whois.namecheap.com"
                            },
                            "name_servers": [
                                "ns1.suspicious-host.net"
                            ],
                            "domain_status": [
                                "clientTransferProhibited"
                            ]
                        }
                    ]
                },
                "web_page_info": {
                    "http_response_code": 200,
                    "http_response_content_sha256": "e3b0c44298fc1c149afb4c8996fb924...",
                    "extension": "html",
                    "outgoing_links": [
                        []
                    ]
                },
                "ipInfo": [
                    {
                        "ip": "185.220.101.47",
                        "geoLocation": {
                            "country": "RU",
                            "city": "Moscow"
                        }
                    }
                ],
                "malicious_extension": false
            }
        ]
    }
}

Wie Phish Guard Phishing und Malware Erkennt

Integrierte Bedrohungsintelligenz

  • Wenn eine URL eingereicht wird, validiert das System zunächst die Adressstruktur und bestätigt, dass sie sicher zu verarbeiten ist, bevor der Scan beginnt.
  • Die API analysiert die Linkstruktur, das Domain-Alter und das SSL-Zertifikat, um Warnsignale zu identifizieren, die häufig mit Phishing- oder Malware-Bedrohungen verbunden sind.
  • Jeder Link wird mit vertrauenswürdigen Bedrohungsdatenbanken, globalen Sperrlisten und bekannten Warnsignalen verglichen, um eine genaue Klassifikation zu gewährleisten.
  • Das Ergebnis wird synchron zurückgegeben — klassifiziert als LEGITIM, WARNUNG, PHISHING, MALWARE oder SPAM — mit einer Zusammenfassung der Erkenntnisse.
  • Dateieinreichungen werden einer Sandbox-Analyse unterzogen; E-Mail-Inhalte werden auf Header-Anomalien, eingebettete Links und Anhang-Hashes analysiert.

Was Im Hintergrund Passiert

  • Sobald eine URL eingereicht wurde, untersucht das System sie auf versteckte Phishing-Signale und Warnmuster, die häufig übersehen werden.
  • Es wird geprüft, ob die URL eine Historie hat, in globalen Bedrohungsüberwachungssystemen oder Sperrlisten für bösartige Domains markiert zu sein.
  • Wenn der Link eine oder mehrere Weiterleitungen enthält, wird jeder Schritt in der Weiterleitungskette verfolgt und analysiert, um festzustellen, ob er zu einem unerwarteten oder unsicheren Ziel führt.
  • Zusätzliche Attribute — Domain-Reputation, SSL-Gültigkeit, IP-Geolokalisierung und Link-Komplexität — werden bewertet, um abnormales oder verdächtiges Verhalten zu erkennen.
  • Alle gesammelten Signale werden kombiniert, um ein Risikourteil zu generieren, das in einer strukturierten JSON-Antwort mit first_submission_date und times_submitted für Wiederholungskontext zurückgegeben wird.

Technologien die Wir Einsetzen

  • Die Erkennungs-Engine nutzt fortschrittliche künstliche Intelligenz, um sich weiterentwickelnde Bedrohungsmuster und bösartige URLs in Echtzeit zu identifizieren.
  • Machine-Learning-Modelle verbessern sich kontinuierlich durch das Lernen aus realen Phishing-Versuchen und unsicherem Weiterleitungsverhalten.
  • Live-Feeds von globalen Bedrohungsintelligenz-Anbietern halten die Engine über neue bösartige Aktivitäten und neu registrierte Domains auf dem Laufenden.
  • Jede URL wird mit seriösen Safe-Browsing-Datenbanken, SSL-Autoritäten und Reputationsnetzwerken abgeglichen, um Genauigkeit zu gewährleisten.
  • Diese Kombination aus KI-Analyse, Bedrohungsintelligenz und maschinellem Lernen ermöglicht es Phish Guard, präzise und schnelle Klassifikationen für jeden Scan zu liefern.

Häufig Gestellte Fragen (FAQ)

Bereit zur Integration?

Wählen Sie Ihren Plan und beginnen Sie mit dem Scannen von URLs, Dateien und E-Mails über die API.