miércoles, 28 de mayo de 2008

Antiphising de Google.

En esta ocasión me gustaría atraer la atención del lector hacia una herramienta (hasta el momento gratuita) para verificar la "honorabilidad" de sitios en Internet. La herramienta la ofrece Google en versión beta para variar (su servicio de correo sigue diciendo "beta" despúes de varios años en el mercado, cuándo piensan quitarle lo de "beta?). En fin, uno puede ingresar cualquier sitio en la siguiente dirección:

www.google.com/safebrowsing/diagnostic?site=
Después de "site", uno deberá escribir el sitio a ser verificado, como por ejemplo:
www.google.com/safebrowsing/diagnostic?site=www.microsoft.com

El sitio ofrece un análisis diciéndonos:
a).- Cuál es el estado actual del sitio (¿es un sitio que contiene un sitio falso que intenta hacer phising?)
b).- Qué ha pasado cuando Google visitó ese sitio (¿se intentó bajar código malicioso?).
c).- Cómo ha actuado el sitio en cuestión (¿ha servido como distribuidor de malware?)


Este servicio se basa en listados que mantiene la compañía y que son actualizados regularmente. Es relativamente nuevo y no tengo datos de si realmente es efectivo al momento de detectar sitios maliciosos. Como con otras herramientas, su sefectividad depende de que se actualicen sus datos y por otro lado, pienso que como en otros casos, sitios de phising mexicanos tal vez no lleguen a ingresar a la lista de Google; ya saben, los sitios de EUA y Europeos son los "relevantes". No está de más usarla como una medida adicional de protección.