Protección contra phishing

Acerca del antiphishing

Los ataques de phishing manipulan a los usuarios para que hagan clic en enlaces maliciosos, lo que provoca infecciones de malware o robo de datos. El software de protección contra phishing protege a los usuarios al impedir el acceso a sitios web maliciosos, incluso si hacen clic inadvertidamente en un enlace de phishing.

Las medidas antiphishing son esenciales para proteger a las personas y a las organizaciones frente a la amenaza de los ataques de phishing. Al identificar y bloquear sitios web de phishing, correos electrónicos y otro contenido malicioso, las soluciones antiphishing ayudan a proteger a los usuarios para que no sean víctimas de estas estafas engañosas.

Beneficios del software antiphishing

Para combatir el phishing, las organizaciones pueden implementar software antiphishing para proteger a los empleados. Los administradores de TI pueden restringir el acceso web a sitios web confiables o implementar tecnología para detectar y bloquear sitios web maliciosos. Dado que los navegadores son una puerta de entrada principal para acceder a los recursos de trabajo, es fundamental que los administradores de TI prioricen la protección contra phishing.

Dado que los ataques de phishing a menudo redirigen a los usuarios a sitios web maliciosos, los navegadores desempeñan un papel crucial en estos ataques. Para contrarrestar esta amenaza, muchos proveedores de navegadores ofrecen funciones antiphishing integradas que los usuarios pueden activar fácilmente para mejorar su seguridad en línea:

Navegación segura de Google Chrome

La función Safe Browsing de Google Chrome evita que los usuarios accedan a sitios web maliciosos. La tecnología de Google examina miles de millones de URL diariamente y detecta miles de sitios no seguros nuevos. Estos sitios incluyen sitios web infectados con malware y sitios web que engañan a los usuarios para que revelen información confidencial.

Una vez habilitada la configuración, ayuda a proteger los dispositivos mostrando advertencias a los usuarios cuando intentan navegar a sitios peligrosos o descargar software peligroso diseñado para tomar el control de las computadoras de los usuarios. Safe Browsing protege a los usuarios contra amenazas web como malware, software no deseado e ingeniería social.

SmartScreen de Microsoft

Microsoft Defender SmartScreen, muy similar a Safe Browsing, advierte a los usuarios cuando intentan visitar sitios de phishing o sitios web infectados con malware. Si esta configuración está habilitada en los navegadores de los usuarios, analiza las páginas web que visitan y muestra una advertencia si se detecta que la página es sospechosa. SmartScreen también verifica los sitios web visitados por los usuarios comparándolos con una lista dinámica de sitios de phishing reportados y sitios de software malicioso. Si encuentra una coincidencia, se bloqueará el acceso al sitio web.

SmartScreen también comprueba los archivos descargados por el usuario desde la web frente a una lista de sitios de software malicioso reportados y programas conocidos por no ser seguros. Si encuentra una coincidencia, SmartScreen advierte al usuario que la descarga ha sido bloqueada por su seguridad.

Protección contra phishing de Mozilla Firefox

La Protección contra phishing y malware de Firefox advierte a los usuarios cuando visitan una página web reportada como un sitio engañoso y como una fuente de software no deseado (malware), diseñado para dañar la computadora del usuario. La Protección contra phishing y malware funciona comprobando los sitios que visitan los usuarios con listas de sitios reportados de phishing, software no deseado y malware. Estas listas se descargan y actualizan automáticamente aproximadamente cada 30 minutos cuando la función de Protección contra phishing y malware está habilitada. Cuando los usuarios descargan archivos de application, Firefox comprueba el sitio web que los aloja con una lista de sitios web conocidos por contener malware. Si el sitio se encuentra en esa lista, Firefox bloquea el archivo inmediatamente. También utiliza Safe Browsing de Google para verificar si el software descargado es seguro antes de permitir el acceso.

Implementación del filtro de phishing

El filtro de phishing en Endpoint Central se puede habilitar a través de la configuración de Prevención de amenazas en la pestaña Políticas.