Google Chrome теперь предупреждает в режиме реального времени о фишинге

Google Chrome теперь предлагает защиту от фишинга в режиме реального времени, сообщила компания Google во вторник.

Фишинг - это распространенный метод взлома, при котором злоумышленники крадут имена пользователей и пароли, обманывая жертв нажав на вредоносные ссылки, а затем предлагая ввести свои учетные данные для входа. Вредоносные страницы могут быть точной копией популярных сайтов, которые могут обмануть даже опытных пользователей интернета.

В период с июля по сентябрь Google отправила более 12 000 предупреждений о спонсируемых государством фишинговых атаках на своих пользователей в США. Согласно ежегодному отчету Verizon о кибербезопасности, фишинг является основной причиной взлома данных, и в августе Google заявила, что блокирует около 100 миллионов фишинговых писем каждый день.

Но фишинговые ссылки не просто приходят по электронной почте: Они также могут появляться в вредоносной рекламе или в прямых сообщениях в приложениях чата. Для тех из вас, кто использует браузер Chrome, Google запускает дополнительный уровень защиты от фишинга с помощью проверок посещений сайта в режиме реального времени.

Вы можете включить его, включив функцию «Улучшать поиск и просмотр» в настройках браузера Chrome.

Эта защита уже была доступна для режима безопасного просмотра Chrome, который проверял URL каждого посещенного веб-сайта и проверял, что его нет в черном списке Google. Список блокировки сохраняется на устройствах и синхронизируется только каждые 30 минут, что позволяет опытным хакерам обходить фильтр путем создания нового фишингового URL-адреса перед обновлением списка.

Во вторник Chrome объявил, что защита от фишинга расширится, чтобы в реальном времени проверять посещаемые URL-адреса с помощью черного списка Google, а не только локально сохраняемого списка, который обновляется каждые 30 минут.

Компания заявила, что не будет вести журнал каждого веб-сайта, который вы посещаете. Вместо того, чтобы проверять полный URL-адрес, Google  проверяет его частичный отпечаток - зашифрованную версию ссылки - это означает, что компания не видит фактический URL-адрес, который вы посещаете.

Несколько других инструментов защиты паролем Google выпустила еще раньше в расширениях к Chrome, которые теперь будут по умолчанию внедрятся в браузер.

В феврале Google выпустил также расширение под названием Password Checkup, которое предупреждает людей, если их учетные данные были украдены в результате взлома, и предлагает им изменить их. Хакеры часто рассчитывают на то, что люди повторно используют свои пароли в нескольких учетных записях, и этот инструмент был как раз разработан для предотвращения этого.

Это расширение теперь является частью браузера Chrome, и вы можете включить или отключить его с помощью «Синхронизации» и «Службы Google».

Как и в случае защиты от фишинга, Google заявил, что хранит только зашифрованные версии имен пользователей и паролей и не ведет журнал учетных данных.

Эти функции будут постепенно внедряться после выхода Chrome 79 и выше.