Эксперты компании Infosecurity, входящей в группу Softline, представили результаты ежегодного исследования, в котором оценивалась способность популярных браузеров обнаруживать фишинговые сайты. Целью тестирования была проверка встроенных механизмов защиты, призванных предотвращать кражу личных данных пользователей. Лидером стал Яндекс Браузер.
В исследовании участвовали основные браузеры для компьютеров и смартфонов, включая Chrome, Яндекс Браузер, Firefox, Opera, Edge, Safari на iOS, а также предустановленные браузеры Samsung Internet и Mi Browser на Android. Для чистоты эксперимента тесты на мобильных платформах проводились на физических устройствах, а для Chrome на Windows отдельно проверялась работа в связке со сторонним антифишинговым расширением.
По итогам проверки репрезентативной выборки из 100 актуальных фишинговых сайтов лидером по эффективности оказался Яндекс Браузер. Его десктопная версия смогла идентифицировать 85 угроз, а мобильная — более 75. Это значительно превысило показатели других браузеров. На втором месте расположился Chrome с использованием специального расширения, который обнаружил 44 мошеннических ресурса. Без этого дополнения результаты Chrome, как и большинства других браузеров, были существенно скромнее: в среднем 8 угроз. Safari выявил 9 таких страниц, Firefox — около 8, Opera — 6, а Edge — 5. Наименьшие показатели надежности были зафиксированы на Android.
Анализ каждого фишингового сайта проводился в течение нескольких часов после его обнаружения, что критически важно, поскольку время жизни таких ссылок ограничено. Дополнительно эксперты вручную классифицировали все ресурсы. Анализ показал, что почти половина фишинговых сайтов — 46% — имитировали страницы банков и инвестиционных платформ. Еще 13% были нацелены на кражу данных из социальных сетей и мессенджеров.
В исследовании отмечается, что современные браузеры для защиты все чаще используют не только черные списки, но и нейросетевые технологии, которые анализируют страницу непосредственно в момент загрузки. Такой подход, применяемый, например, в системе «Нейропротект» от Яндекс Браузера, позволяет оперативнее выявлять новые мошеннические ресурсы и минимизировать риски для пользователей.
Читайте также: