Software antiphishing

El software antiphishing consiste en programas informáticos que intentan identificar contenido de phishing en sitios web , correos electrónicos u otras formas utilizadas para acceder a datos (generalmente desde internet ) ^{[ 1 ]} y bloquear dicho contenido, normalmente con una advertencia al usuario (y a menudo con la opción de ver el contenido de todos modos). Suele estar integrado en navegadores web y clientes de correo electrónico como una barra de herramientas que muestra el nombre de dominio real del sitio web que el usuario está visitando, con el fin de evitar que sitios web fraudulentos se hagan pasar por sitios web legítimos.

La mayoría de los navegadores web más populares incluyen servicios de protección antiphishing y antimalware integrados , pero casi ninguno de los navegadores web alternativos cuenta con tales protecciones. ^{[ 2 ]}

Los gestores de contraseñas también pueden utilizarse para ayudar a protegerse contra el phishing, al igual que algunas técnicas de autenticación mutua .

• ¡Avast!
• Suite de seguridad premium Avira
• Earthlink ScamBlocker (descontinuado) ^{[ 5 ]}
• Barra de herramientas de eBay ^{[ 6 ]}
• Salida Defender ^{[ 7 ]}
• Seguridad inteligente ESET
• Software G Data Antivirus G DATA
• GeoTrust TrustWatch p ^{[ 8 ]}
• Navegación segura de Google (utilizada en Mozilla Firefox , Google Chrome , Opera , Safari y Vivaldi )
• Kaspersky Internet Security (descontinuado) ^{[ 9 ]}
• Antivirus Kaspersky (descontinuado) ^{[ 10 ]}
• McAfee SiteAdvisor ^{[ 11 ]}
• Microsoft SmartScreen (utilizado en Microsoft Edge , Internet Explorer y Microsoft Outlook )
• Mozilla Thunderbird
• Barra de herramientas de Netcraft
• Netscape
• Norton 360
• Seguridad de Internet de Norton
• Verificador de sitios PhishTank
• Curación rápida
• Correo de Windows : cliente de correo electrónico predeterminado de Windows Vista
• WOT (Web Of Trust) - extensión del navegador
• Alarma de zona

• Navegación segura de Google
• OpenDNS
• PhishTank

Un estudio independiente ^{[ 12 ]} realizado por CyLab de la Universidad Carnegie Mellon, titulado "Phinding Phish: Evaluación de las barras de herramientas antiphishing" y publicado el 13 de noviembre de 2006, evaluó la capacidad de diez soluciones antiphishing para bloquear o alertar sobre sitios de phishing conocidos y no bloquear ni alertar sobre sitios legítimos (no presentar falsos positivos ), así como la usabilidad de cada solución. De las soluciones evaluadas, Netcraft Toolbar, EarthLink ScamBlocker y SpoofGuard lograron identificar correctamente más del 75% de los sitios probados, obteniendo Netcraft Toolbar la puntuación más alta sin identificar erróneamente sitios legítimos como phishing. Sin embargo, se detectaron graves problemas con SpoofGuard, que identificó erróneamente el 38% de los sitios legítimos probados como phishing, lo que llevó a la conclusión de que "tales imprecisiones podrían anular los beneficios que ofrece SpoofGuard para identificar sitios de phishing". Google Safe Browsing (que desde entonces se ha integrado en Firefox ) e Internet Explorer tuvieron un buen rendimiento, pero al probar su capacidad para detectar nuevos intentos de phishing, Netcraft Toolbar obtuvo una puntuación de hasta el 96 %, mientras que Google Safe Browsing obtuvo una puntuación tan baja como el 0 %. Las pruebas se realizaron utilizando datos de phishing obtenidos de Anti-Phishing Working Group , PhishTank y un proveedor de filtrado de correo electrónico no identificado .

Otro estudio, ^{[ 13 ]} realizado por SmartWare para Mozilla y publicado el 14 de noviembre de 2006, concluyó que el filtro antiphishing de Firefox era más efectivo que el de Internet Explorer en más de un 10 %. Los resultados de este estudio han sido cuestionados por los críticos, ^{[ 14 ]} señalando que los datos de las pruebas provenían de PhishTank, que a su vez es un proveedor de soluciones antiphishing. El estudio solo comparó Internet Explorer y Firefox, dejando fuera (entre otros) a Netcraft Toolbar y al navegador Opera , ambos con datos de PhishTank en sus soluciones antiphishing. Esto ha generado especulaciones de que, con los datos de prueba limitados, tanto Opera como Netcraft Toolbar habrían obtenido una puntuación perfecta si hubieran formado parte del estudio. ^{[ 15 ]}

Aunque estos dos informes se publicaron con solo un día de diferencia, Asa Dotzler, director de Desarrollo Comunitario de Mozilla , respondió a las críticas al informe encargado por Mozilla diciendo: «Así que están de acuerdo en que los datos legítimos más recientes dan la ventaja a Firefox. Me parece bien». ^{[ 16 ]}

Desde que se realizaron estos estudios, tanto Microsoft como Opera Software han comenzado a licenciar los datos antiphishing de Netcraft , lo que ha equiparado la eficacia del antiphishing integrado de sus navegadores con la de Netcraft Toolbar. ^{[ 17 ]}

• Autenticación mutua
• Autenticación de dos factores : nota: casi todas las técnicas de dos factores también son susceptibles al phishing. ^{[ 18 ] [ 19 ]}