Британська компанія Which?, яка контролює якість продуктів і послуг, опублікувала дослідження, згідно з яким браузер Chrome не в змозі розпізнати переважну більшість фішингових ресурсів. У самій Google результати дослідження та методика оцінювання ставлять під сумнів, і недарма.
На основі тестування Chrome 800 нещодавно виявлених фішингових сайтів, веббраузер блокує лише 28% з них на комп’ютерах Windows і 25% на macOS. Дані контрастують з лідером рейтингу, Firefox, якому вдалося заблокувати 85% фішингових сайтів на Windows й 78% на комп’ютерах Apple.
Google поспішив опублікувати заяву в британському виданні Independent, скептично налаштований щодо результатів дослідження.
«Методологія та результати дослідження мають пройти перевірку. Протягом понад 10 років Google допомагала встановлювати стандарти захисту від фішингу та вільно надавала базову технологію іншим вебпереглядачам. Google і Mozilla часто працюють разом, щоб покращити веббезпеку, при цьому Firefox покладається на API безпечного перегляду Google для блокування фішингу, але дослідники вказали, що Firefox забезпечує помітно кращий захист від фішингу, ніж Chrome. Малоймовірно, що вебпереглядачі, які використовують ту саму технологію виявлення фішингу, покажуть суттєво різні результати щодо рівня захисту, який вони пропонують, тому ми залишаємось скептично налаштованими щодо результатів звіту», – заявили в Google.
Браузер Chrome пропускає 75% фішингових вебсайтів
Фішинг з’явився майже одночасно з самим Інтернетом. Часто це електронний лист або текстове повідомлення; вони запитують інформацію або містять посилання для переходу на певний сайт для збору інформації. Додатковими ознаками фішингу є велика кількість помилок в електронних листах; та/або незвичайні URL-адреси, які дозволяють відфільтрувати підозрілі сайти.
У Великобританії фішингові повідомлення пройшли моніторинг та аналіз на державному рівні. Це робить Національний центр кібербезпеки (NCSC) – підозрілі листи та повідомлення можна надсилати на [email protected], а сайти мають повідомлятися на спеціальний портал.