Melhor navegador para bloquear fraudes? ópera!

Nos filmes, hackers trabalham arduamente para invadir redes eletrônicas para roubar senhas. No mundo real, eles pedem educadamente suas credenciais usando um site de phishing projetado para se parecer exatamente com um site financeiro válido. Se você fizer login no site falso, comprometerá sua própria segurança.

Felizmente, os navegadores mais populares incluem algum grau de proteção antiphishing. Infelizmente, sua eficácia varia muito. A AV-Comparatives acaba de lançar os resultados de um teste examinando o quão bem os navegadores populares detectam e bloqueiam essas fraudes.

Testo a proteção antiphishing para minhas próprias análises de segurança verificando URLs que foram denunciados como fraudulentos, mas ainda não verificados. Eu verifico cada uma delas, usando apenas as que são claramente fraudulentas e claramente tentam roubar credenciais de login. Acho que uma maioria significativa dos pacotes de segurança atuais são menos eficazes na prevenção de phishing do que o Internet Explorer 8 sozinho. No entanto, o Internet Explorer não saiu por cima no estudo AV-Comparatives.

Metodologia de Teste

Durante nove dias em dezembro, os pesquisadores da AV-Comparatives coletaram quase 300 URLs de phishing verificados a partir de mensagens de email fraudulentas do mundo real. Os sites de phishing geralmente desaparecem após um dia ou dois, e eles testam cada URL imediatamente após a descoberta. A pontuação de cada navegador é simplesmente a porcentagem de URLs fraudulentos detectados e bloqueados.

Meus próprios testes antiphishing usam o Internet Explorer 8, porque o sistema de teste usado executa o Windows XP. A média do IE8 foi de cerca de 65% de detecção em meus testes recentes. O engenheiro da Microsoft que "possui" a proteção contra phishing deseja que eu use o IE9, pois o filtro SmartScreen é ainda mais preciso. Os AV-Comparatives usaram o IE9, e definitivamente obtiveram uma melhor pontuação, com 82% de detecção.

No entanto, o Opera venceu o IE9 significativamente, com 94% de detecção. Como o Norton Internet Security se sai bem na detecção de fraudes, eu comparo a taxa de detecção de cada suíte com a detecção do Norton do mesmo conjunto de amostras. Em testes recentes, o Norton obteve uma média de 94% de detecção, o mesmo que o Opera sozinho conseguiu no teste AV-Comparatives. Estou impressionado, Opera!

Os outros navegadores ficaram para trás significativamente. O Chrome detectou 72%, o Safari obteve 66% e o Firefox detectou apenas 55%.

Fique seguro!

O Norton é bom em detectar fraudes, mas, de acordo com meus testes, o mesmo ocorre com a McAfee, Kaspersky, G Data e Bitdefender. Se você estiver usando um pacote de segurança de outro fornecedor, deixe a proteção contra phishing do navegador ativada. Mesmo se você tiver escolhido um dos pacotes que mais causa fraudes, não será demais deixar a proteção do navegador ativada, como uma segunda linha de defesa.

Os resultados completos dos testes estarão disponíveis no final desta semana no site da AV-Comparatives.

Para mais informações sobre Neil, siga-o no Twitter @neiljrubenking.