Problemas con el Anti-Phishing

software anti -phishing y técnicas se utilizan para identificar sitios web de phishing o contenido ; actualmente hay numerosas herramientas anti -phishing gratuitos disponibles en línea . La mayoría de estas herramientas son extensiones del navegador web que envían alertas a los usuarios cuando visitan un sitio web malicioso . La característica más importante de las herramientas anti -phishing es identificar correctamente los sitios web de phishing en tiempo y forma , sin embargo , existe la preocupación acerca de algunas de las herramientas anti- phishing. Lista negra Issue

Algunas herramientas anti- phishing utilizan listas negras para bloquear sitios web maliciosos , tales listas comprenden sitios web fraudulentos identificados por la empresa y presentado por sus usuarios. El rendimiento de las herramientas anti- phishing depende en gran medida de la exactitud de estas listas negras. Algunas herramientas de recibir actualizaciones automáticas de la lista negra de sus fuentes , pero otros no se actualizan a menudo, y cuando la lista negra no se actualiza correctamente, es imposible que las herramientas para identificar sitios web de phishing.
False tasas positivas

tasas de falsos positivos se refieren a las alertas de phishing de sitios web legítimos. Herramientas anti -phishing pueden llegar a considerar erróneamente sitios web legítimos como los sitios de phishing y evitar el envío de una alerta después de que usted sabe que usted está tratando de visitar un sitio web legítimo . Los usuarios pueden desactivar las herramientas anti -phishing para evitar las falsas alarmas , que pueden conducir a problemas de otros sitios.
Página Load Ataque

Algunos anti- herramientas de phishing examinar el contenido de las páginas web para determinar si es seguro , así que tienes que esperar a que este examen para terminar mientras se carga la página . El icono de alerta de phishing cambiará de color de amarillo a rojo cuando se detecta un sitio web de phishing , y si una página tarda mucho en cargar, el icono de alerta de phishing no va a cambiar de color hasta que se haga el examen , por lo que , por ejemplo , es posible que tienen ya entrada la información confidencial a la página web cuestionables.
Catch Cambio

Ninguna técnica cumplirá la tarea anti- phishing completo. Herramientas que utilizan listas negras de sitios peligrosos tienen problemas de actualización y completitud , mientras que utilizando un método heurístico puede dejar de reconocer algunos sitios de phishing conocidos. Herramientas , o combinaciones de instrumentos, que utilizan ambas listas negras y técnicas heurísticas pueden obtener mejores resultados.