¿El mejor navegador para bloquear el fraude? ¡ópera!

En las películas, los piratas informáticos trabajan arduamente en las redes electrónicas para robar contraseñas. En el mundo real, solo solicitan educadamente sus credenciales utilizando un sitio web de phishing diseñado para parecerse exactamente a un sitio web financiero válido. Si inicia sesión en el sitio web falso, compromete su propia seguridad.

Afortunadamente, los navegadores más populares incluyen cierto grado de protección antiphishing. Desafortunadamente, su efectividad varía ampliamente. AV-Comparatives acaba de publicar los resultados de una prueba que examina qué tan bien los navegadores populares detectan y bloquean estos fraudes.

Compruebo la protección antiphishing para mis propias revisiones de seguridad comprobando las URL que se han informado como fraudulentas, pero que aún no se han verificado. Yo mismo reviso cada una, usando solo aquellas que son claramente fraudulentas y que claramente intentan robar credenciales de inicio de sesión. Creo que una mayoría significativa de las suites de seguridad actuales son menos efectivas en la prevención del phishing que Internet Explorer 8 solo. Sin embargo, Internet Explorer no ocupó el primer lugar en el estudio AV-Comparatives.

Metodología de prueba

Durante nueve días en diciembre, los investigadores de AV-Comparatives reunieron casi 300 URL de phishing verificadas de mensajes de correo electrónico fraudulentos del mundo real. Los sitios web de phishing generalmente desaparecen después de un día o dos, por lo que probaron cada URL inmediatamente después del descubrimiento. La puntuación de cada navegador es simplemente el porcentaje de URL fraudulentas detectadas y bloqueadas.

Mis propias pruebas antiphishing usan Internet Explorer 8, porque el sistema de prueba que uso ejecuta Windows XP. IE8 ha promediado alrededor del 65 por ciento de detección en mis pruebas recientes. El ingeniero de Microsoft que "posee" protección contra phishing desea utilizar IE9, ya que su filtro SmartScreen es aún más preciso. AV-Comparatives utilizó IE9, y definitivamente obtuvo mejores puntajes, con un 82 por ciento de detección.

Sin embargo, Opera venció a IE9 significativamente, con un 94 por ciento de detección. Debido a que Norton Internet Security siempre detecta bien los fraudes, comparo la tasa de detección de cada suite con la detección de Norton del mismo conjunto de muestras. En pruebas recientes, Norton ha promediado el 94 por ciento de detección, lo mismo que Opera solo logró en la prueba AV-Comparatives. Estoy impresionado, Opera!

Los otros navegadores se retrasaron significativamente. Chrome detectó el 72 por ciento, Safari obtuvo el 66 por ciento y Firefox solo detectó el 55 por ciento.

¡Mantenerse a salvo!

Norton es bueno para detectar fraudes, pero según mis pruebas también lo son McAfee, Kaspersky, G Data y Bitdefender. Si está utilizando una suite de seguridad de un proveedor diferente, asegúrese de dejar activada la protección contra phishing de su navegador. Incluso si ha elegido una de las suites que detecta la mayoría de los fraudes, no está de más dejar activada la protección del navegador, como segunda línea de defensa.

Los resultados completos de las pruebas estarán disponibles más adelante esta semana en el sitio web de AV-Comparatives.

Para obtener más información de Neil, sígalo en Twitter @neiljrubenking.