Acerca del detector de phishing
Qué revisa
- Enlaces: a dónde llevan, si imitan a una marca conocida y si están acortados o reenvían a otro sitio.
- Texto: frases de presión, peticiones de claves o pagos y pasos para ejecutar algo en el equipo.
- Remitente: si el nombre y la dirección coinciden y si la dirección imita a una marca.
- Datos técnicos del correo: si el correo pasó las comprobaciones de autenticidad y si las horas de su recorrido cuadran.
- Archivo: su nombre, su tipo real, su huella digital (SHA-256) y, en archivos comprimidos, documentos de Office, PDF, RTF, páginas web e imágenes SVG, lo que llevan dentro: programas, macros, scripts, objetos y direcciones externas.
Qué no hace
- No abre ningún enlace.
- No abre ni ejecuta el archivo.
- No da un veredicto: muestra señales y las explica.
- No guarda ni envía el mensaje ni el archivo.
Cómo trata el mensaje
- El texto del mensaje se muestra como texto. Nunca se ejecuta.
- Los enlaces se muestran con la dirección alterada, como hxxps://sitio[.]com, para que no se puedan pulsar por error.
- El análisis tiene un límite de tamaño y de tiempo, para que un mensaje enorme no bloquee su navegador.
- La página solo permite programas propios y los de la medición de visitas.
Límites
- Las listas de marcas, de terminaciones y de frases son estimaciones y pueden fallar.
- Un mensaje legítimo puede activar señales de presión.
- Si el mensaje no trae la dirección real de los enlaces, el análisis solo ve el texto visible.
- Las comprobaciones de autenticidad del correo solo valen si las añadió su propio servidor de correo.
- Sin señales no significa seguro.
Detector de phishingPrivacidad y cookies