Cómo funciona el Phishing en el navegador

El Phishing puede llegar por diferentes medios. Por ejemplo podemos recibir un enlace por redes sociales, a través del correo electrónico o simplemente al hacer clic en un enlace en una página que estamos visitando. Ese link va a redirigirnos a una página falsa, que ha sido creada simplemente para simular ser otra legítima.

Es muy usado para robar contraseñas en cuentas bancarias, redes sociales, correo electrónico… Al hace clic en ese enlace y poner nuestros datos, tanto el nombre de usuario como la clave de acceso, esa información va a ir directamente a un servidor controlado por el atacante. De esta forma va a poder robar las contraseñas y tener el control total de nuestras cuentas.

Por tanto, simplemente por hacer clic en un enlace falso podemos sufrir el robo de nuestras claves. Para evitar este problema lo más importante es el sentido común, iniciar sesión siempre directamente desde la página oficial y no a través de links que recibimos. Pero también podemos ayudarnos de ciertos programas y ahí el propio navegador va a contar con algunas extensiones disponibles.

El objetivo de estas extensiones que vamos a mostrar para Chrome y Firefox es alertarnos cuando hagamos clic en ese tipo de enlaces falsos que son en realidad Phishing. De esta forma vamos a evitar iniciar sesión donde no debemos. Nuestra contraseña estará protegida y reduciremos el riesgo de tener intrusos.

Extensiones para Chrome

En primer lugar vamos a mostrar algunos complementos para Chrome que van a ayudarnos a evitar ataques Phishing. Su misión es alertarnos en cuanto entremos en un enlace que pueda ser calificado como peligroso y que podría haber sido creado simplemente para robar contraseñas y datos personales.

Total WebShield

El primer antivirus para Chrome que queremos mostrar es Total WebShield. Utiliza la inteligencia artificial y tecnología basada en la nube para poder detectar amenazas. Permite detectar malware online, posibles enlaces Phishing y páginas web que puedan resultar en un problema de seguridad.

Si pinchas en un enlace que te lleva a una página peligrosa y esta extensión la detecta como tal, automáticamente bloquea el acceso. De esta forma evita que llegues a un sitio donde tus datos pueden verse comprometidos o donde hay archivos para descargar que pueden ser realmente un virus.

La manera de utilizar Total WebShield es muy sencilla. Solamente tienes que instalarla desde la tienda oficial de Chrome y a partir de ahí estará en ejecución en el navegador. Funcionará de forma automática siempre que abras el programa para navegar.

Dr.Web Link Checker

Esta extensión de seguridad para Chrome se centra principalmente en redes sociales. Su misión es detectar links maliciosos de sitios como Facebook. Hay que tener en cuenta que este tipo de plataformas son muy usadas por los ciberdelincuentes para lanzar estafas online y comprometer la seguridad.

Para usarlo tienes que ir a la página web oficial de la tienda de complementos de Chrome y allí descargarlo. Automáticamente te aparecerá el icono arriba.

Netcraft

Se trata de una herramienta que nos alerta de posibles enlaces Phishing que recibamos a la hora de navegar por Internet. Ofrece información específica para que estemos preparados en caso de que nos llegue un link que puede ser una amenaza para nuestras contraseñas. Es muy sencillo de usar.

Para utilizarlo tienes que bajarlo de la tienda oficial de Chrome. A partir de ese momento comenzará a evaluar el riesgo de los enlaces y alertar en caso de que haya algo raro que pueda poner en riesgo la seguridad. Utiliza una base de datos para comparar la información que hay con los sitios que visitamos.

ZoneAlarm

Otra herramienta muy útil para estar protegidos frente al Phishing al navegar con Google Chrome es ZoneAlarm. Antes de que pongamos cualquier dato personal en un sitio web, se encargará de analizarlo para determinar si es fiable o puede suponer un riesgo para la privacidad y seguridad.

En caso de que detecte que hay riesgo de seguridad, si ve que ese sitio web forma parte de una lista negra y es utilizado para robar contraseñas, lanzará una advertencia. El objetivo es impedir que iniciemos sesión a través de enlaces falsos, que han sido creados únicamente para estafar. Lo puedes bajar desde la tienda del navegador de Google.

Complementos para Firefox

También hay extensiones para evitar ataques Phishing para el navegador Mozilla Firefox. Podrás evitar caer en la trampa al navegar por Internet y evitar esas páginas falsas que han sido creadas únicamente para robar contraseñas. Vamos a poner una lista de algunos complementos interesantes que ayuden a estar más protegidos.

Zelda Anti-Phishing

Una de las extensiones de Firefox para detectar ataques Phishing que podemos instalar es la de Zelda Anti-Phishing. Se encarga de escanear todas las páginas web que visitamos y en caso de ver que hay algún riesgo la bloquea. Nos lanza un aviso y evita que iniciemos sesión o enviemos cualquier tipo de información que pueda ser interceptada.

Su funcionamiento es muy sencillo y lo que debes hacer es descargar la aplicación de la tienda oficial del navegador y a partir de ese momento comenzará a rastrear los sitios web que visites y avisará si encuentra algo extraño que pueda significar que los datos están en peligro.

PhishWall

Otro complemento para Firefox que tiene el objetivo de detectar ataques Phishing es PhishWall. Sirve para rastrear las páginas que abrimos en el navegador y nos alerta en caso de estar entrando en alguna que pueda ser una amenaza para la seguridad y ser utilizada para lanzar ataques Phishing.

Puedes descargar esta herramienta desde la tienda de Firefox. Es una de las que cuentan con más descargas de su tipo. Muy útil como complemento a otros programas de seguridad, como es el propio antivirus que tiene Windows. Una manera más de potenciar al máximo la seguridad.

Emisoft

Con Emisoft vas a lograr una protección a la hora de navegar por la web, visitar páginas web o abrir enlaces. Se encarga de bloquear sitios maliciosos que pueden contener Phishing y de esta forma prevenir que inicies sesión en servicios que son peligrosos y donde tus datos personales podrían verse comprometidos.

Promete no rastrear al usuario y no recopilar ningún tipo de información. Su misión es alertar en caso de que detecte algún sitio web malicioso y evitar que caigamos en la trampa. Lo puedes bajar de la tienda de Firefox.

Ashampoo

También puedes descargar y utilizar la extensión de Ashampoo. Como las anteriores que hemos mostrado, este complemento también va a ayudar a prevenir ataques Phishing que puedan robar contraseñas e información personal. Va a bloquear todos los sitios web que considere peligrosos y lanzar un aviso.

Una vez instalado no vas a tener que configurar nada, ya que va a funcionar de forma automática. Es, por tanto, otra solución más para evitar ataques de suplantación de identidad al navegar que puedan poner en riesgo los datos personales.

En definitiva, estas son algunas extensiones que puedes encontrar tanto para Mozilla Firefox como para Google Chrome y evitar los ataques Phishing. Van a ser muy útiles para mejorar la seguridad y pueden actuar como un complemento ideal de otras herramientas, como son los antivirus. No obstante, debes ser consciente de que lo más importante para no caer en la trampa de ataques como estos es evitar cometer errores.