Les attaques de phishing manipulent les utilisateurs pour les inciter à cliquer sur des liens malveillants, ce qui entraîne des infections par des malwares ou le vol de données. Les logiciels de protection contre le phishing protègent les utilisateurs en empêchant l’accès aux sites web malveillants, même s’ils cliquent par inadvertance sur un lien de phishing.
Les mesures anti-phishing sont essentielles pour protéger les particuliers et les organisations contre la menace des attaques de phishing. En identifiant et en bloquant les sites web de phishing, les e-mails et autres contenus malveillants, les solutions anti-phishing aident à éviter que les utilisateurs ne soient victimes de ces arnaques trompeuses.
Pour lutter contre le phishing, les organisations peuvent déployer des logiciels anti-phishing afin de protéger les employés. Les administrateurs informatiques peuvent restreindre l’accès web aux sites de confiance ou déployer une technologie permettant de détecter et de bloquer les sites web malveillants. Les navigateurs étant une passerelle principale d’accès aux ressources professionnelles, la protection contre le phishing est une priorité cruciale pour les administrateurs informatiques.
Étant donné que les attaques de phishing redirigent souvent les utilisateurs vers des sites web malveillants, les navigateurs jouent un rôle crucial dans ces attaques. Pour contrer cette menace, de nombreux éditeurs de navigateurs proposent des fonctionnalités anti-phishing intégrées que les utilisateurs peuvent facilement activer pour renforcer leur sécurité en ligne :
La fonctionnalité Safe Browsing de Google Chrome empêche les utilisateurs d’accéder à des sites web malveillants. La technologie de Google examine des milliards d’URL chaque jour et détecte des milliers de nouveaux sites non sécurisés. Ces sites comprennent des sites web infectés par des malwares et des sites web qui incitent les utilisateurs à divulguer des informations sensibles.
Une fois activée, cette configuration aide à protéger les appareils en affichant des avertissements aux utilisateurs lorsqu’ils tentent d’accéder à des sites dangereux ou de télécharger des logiciels dangereux conçus pour prendre le contrôle de leur ordinateur. Safe Browsing protège les utilisateurs contre les menaces web telles que les malwares, les logiciels indésirables et l’ingénierie sociale.
Microsoft Defender SmartScreen, très similaire à Safe Browsing, avertit les utilisateurs lorsqu’ils tentent de visiter des sites de phishing ou des sites web infectés par des malwares. Si cette configuration est activée dans les navigateurs des utilisateurs, elle analyse les pages web qu’ils visitent et affiche un avertissement si la page est jugée suspecte. SmartScreen vérifie également les sites web visités par les utilisateurs par rapport à une liste dynamique de sites de phishing signalés et de sites de logiciels malveillants. Si une correspondance est trouvée, l’accès au site web sera bloqué.
SmartScreen vérifie également les fichiers téléchargés par l’utilisateur depuis le web par rapport à une liste de sites de logiciels malveillants signalés et de programmes connus comme étant dangereux. S’il trouve une correspondance, SmartScreen avertit l’utilisateur que le téléchargement a été bloqué pour sa sécurité.
La protection contre le phishing et les malwares de Firefox avertit les utilisateurs lorsqu’ils visitent une page web signalée comme étant un site trompeur ou une source de logiciels indésirables (malwares), conçus pour endommager l’ordinateur de l’utilisateur. La protection contre le phishing et les malwares fonctionne en vérifiant les sites visités par les utilisateurs par rapport à des listes de sites de phishing, de logiciels indésirables et de malwares signalés. Ces listes sont automatiquement téléchargées et mises à jour environ toutes les 30 minutes lorsque la fonctionnalité de protection contre le phishing et les malwares est activée. Lorsque les utilisateurs téléchargent des fichiers d’application, Firefox vérifie le site web qui les héberge par rapport à une liste de sites web connus pour contenir des malwares. Si le site figure sur cette liste, Firefox bloque immédiatement le fichier. Il utilise également Safe Browsing de Google pour vérifier si le logiciel téléchargé est sûr avant d’en autoriser l’accès.
Le filtre anti-phishing dans Endpoint Central peut être activé via la configuration de prévention des menaces sous l’onglet Politiques.