Як ми тестуємо антифішинг

Хакерам не завжди потрібно нападати на ваш комп’ютер або наносити на нього зловмисне програмне забезпечення, щоб викрасти вашу особисту інформацію. Іноді вони можуть просто обманути вас у наданні конфіденційних даних, таких як імена користувачів та паролі на шахрайських веб-сайтах, які, здається, є PayPal, eBay, ваш банк тощо. Продукти безпеки намагаються захистити від фішингу, блокуючи відомі шахрайські сайти та проводячи евристичний аналіз для виявлення нових. Функція аналізу в режимі реального часу дуже важлива, оскільки ці сайти часто з’являються і зникають протягом декількох днів.

Щоб перевірити можливості антифішингу продукту, я збираю групу підозрюваних фішинг-адрес із сайтів, присвячених відстеженню таких речей. Я спеціально шукаю URL-адреси, які були зареєстровані, але ще не підтверджені як шахрайські. Я створив одну систему, захищену тестуваним продуктом; той, що захищений вбудованим антифішингу Internet Explorer; та один, захищений Norton Internet Security, послідовним чемпіоном по боротьбі з риболовом.

Використовуючи невелику утиліту, яку я написав сам, я запускаю підозрілу URL одночасно під усіма тестовими системами та зазначаю результати. Я відкидаю будь-яку URL-адресу, яку не може завантажити будь-яка з тестових систем. Я також відкидаю URL-адреси, які не містять жодної активної спроби крадіжки даних для входу.

Я повторюю цей процес протягом декількох днів, завжди використовуючи найсвіжіші підозрілі URL-адреси, поки у мене не з’явиться близько сотні перевірених фішингових URL-адрес. У різні періоди поширені різні типи фішингових URL-адрес. Деякі дні всі продукти коштують гірше, ніж інші. Замість того, щоб повідомити про неправильно заблоковані відсотки URL-адрес, я повідомляю про успіх тестування продукту щодо Нортона. Значення на зразок "-9%" у стовпці Нортон означає, що оцінка продукту була на дев'ять відсоткових балів нижча, ніж у Нортона.