برامج مكافحة التصيد الاحتيالي

تتألف برامج مكافحة التصيد الاحتيالي من برامج حاسوبية تحاول تحديد محتوى التصيد الاحتيالي الموجود في مواقع الويب أو البريد الإلكتروني أو غيرها من الوسائل المستخدمة للوصول إلى البيانات (عادةً من الإنترنت ) ^{[ 1 ]} ، ثم تحظر هذا المحتوى، مع تنبيه المستخدم في الغالب (وغالباً ما يكون هناك خيار لعرض المحتوى على أي حال). غالباً ما تُدمج هذه البرامج مع متصفحات الويب وبرامج البريد الإلكتروني كشريط أدوات يعرض اسم النطاق الحقيقي للموقع الإلكتروني الذي يزوره المستخدم، وذلك في محاولة لمنع المواقع الاحتيالية من انتحال صفة مواقع شرعية أخرى.

تأتي معظم متصفحات الويب الشائعة مزودة بخدمات حماية مدمجة ضد التصيد الاحتيالي والبرامج الضارة ، ولكن لا يوجد لدى أي من متصفحات الويب البديلة تقريبًا مثل هذه الحماية. ^{[ 2 ]}

يمكن أيضًا استخدام برامج إدارة كلمات المرور للمساعدة في الحماية من التصيد الاحتيالي، وكذلك بعض تقنيات المصادقة المتبادلة .

• أفاست!
• مجموعة Avira Premium Security Suite
• Earthlink ScamBlocker (تم إيقافه) ^{[ 5 ]}
• شريط أدوات eBay ^{[ 6 ]}
• الدفاع عن الخروج ^{[ 7 ]}
• ESET Smart Security
• برنامج جي داتا لمكافحة الفيروسات
• GeoTrust TrustWatch ص ^{[ 8 ]}
• التصفح الآمن من جوجل (يستخدم في متصفحات موزيلا فايرفوكس ، وجوجل كروم ، وأوبرا ، وسفاري ، وفيفالدي )
• Kaspersky Internet Security (تم إيقافه) ^{[ 9 ]}
• كاسبرسكي لمكافحة الفيروسات (تم إيقافه) ^{[ 10 ]}
• McAfee SiteAdvisor ^{[ 11 ]}
• مايكروسوفت سمارت سكرين (المستخدمة في مايكروسوفت إيدج ، وإنترنت إكسبلورر ، ومايكروسوفت أوتلوك )
• موزيلا ثندربيرد
• شريط أدوات Netcraft
• نتسكيب
• نورتون 360
• نورتون إنترنت سكيورتي
• موقع PhishTank SiteChecker
• الشفاء السريع
• برنامج البريد الإلكتروني في ويندوز - برنامج البريد الإلكتروني الافتراضي في ويندوز فيستا
• WOT (شبكة الثقة) - إضافة للمتصفح
• نظام إنذار المنطقة

• التصفح الآمن من جوجل
• OpenDNS
• فيش تانك

أجرت جامعة كارنيجي ميلون، من خلال مختبر الأمن السيبراني (CyLab)، دراسة مستقلة ^{[ 12 ]} بعنوان "كشف التصيد الاحتيالي: تقييم أشرطة أدوات مكافحة التصيد الاحتيالي"، ونُشرت في 13 نوفمبر 2006، اختبرت قدرة عشرة حلول لمكافحة التصيد الاحتيالي على حظر مواقع التصيد الاحتيالي المعروفة أو التحذير منها، وعدم حظر المواقع الشرعية أو التحذير منها (أي عدم إظهار نتائج إيجابية خاطئة )، بالإضافة إلى سهولة استخدام كل حل. ومن بين الحلول التي تم اختبارها، تمكنت كل من Netcraft Toolbar و EarthLink ScamBlocker وSpoofGuard من تحديد أكثر من 75% من المواقع المختبرة بشكل صحيح، مع حصول Netcraft Toolbar على أعلى درجة دون تصنيف المواقع الشرعية بشكل خاطئ على أنها مواقع تصيد احتيالي. ومع ذلك، تم اكتشاف مشاكل خطيرة في SpoofGuard، حيث صنّف 38% من المواقع الشرعية المختبرة بشكل خاطئ على أنها مواقع تصيد احتيالي، مما أدى إلى استنتاج مفاده أن "مثل هذه الأخطاء قد تُبطل فوائد SpoofGuard في تحديد مواقع التصيد الاحتيالي". أظهر كل من متصفح جوجل للتصفح الآمن (الذي تم دمجه لاحقًا في فايرفوكس ) ومتصفح إنترنت إكسبلورر أداءً جيدًا، ولكن عند اختبار قدرتهما على كشف عمليات التصيد الاحتيالي الجديدة، سجل شريط أدوات نتكرافت نسبة نجاح بلغت 96%، بينما سجل متصفح جوجل للتصفح الآمن نسبة نجاح منخفضة بلغت 0%. وقد أُجري الاختبار باستخدام بيانات التصيد الاحتيالي التي تم الحصول عليها من مجموعة مكافحة التصيد الاحتيالي ، و PhishTank ، ومزود خدمة تصفية بريد إلكتروني لم يُكشف عن اسمه .

خلصت دراسة أخرى ^{[ 13 ]} أجرتها شركة SmartWare لصالح Mozilla ونُشرت في 14 نوفمبر 2006، إلى أن فلتر مكافحة التصيد الاحتيالي في متصفح Firefox كان أكثر فعالية من Internet Explorer بأكثر من 10%. وقد شكك النقاد ^{[ 14 ]} في نتائج هذه الدراسة، مشيرين إلى أن بيانات الاختبار استُقيت من PhishTank، وهي شركة متخصصة في مكافحة التصيد الاحتيالي. واقتصرت الدراسة على مقارنة Internet Explorer وFirefox فقط، مستبعدةً (من بين أمور أخرى) شريط أدوات Netcraft ومتصفح Opera ، وكلاهما يستخدم بيانات من PhishTank في حلول مكافحة التصيد الاحتيالي الخاصة بهما. وقد أدى ذلك إلى تكهنات بأنه، مع محدودية بيانات الاختبار، كان كل من Opera وشريط أدوات Netcraft سيحصلان على العلامة الكاملة لو كانا جزءًا من الدراسة. ^{[ 15 ]}

على الرغم من أن هذين التقريرين صدرا بفارق يوم واحد فقط، فقد رد آسا دوتزلر، مدير تطوير المجتمع في موزيلا ، على الانتقادات الموجهة للتقرير الذي كلفت به موزيلا قائلاً: "إذن أنت توافق على أن أحدث البيانات الموثوقة تضع فايرفوكس في المقدمة. هذا يكفي بالنسبة لي." ^{[ 16 ]}

منذ إجراء هذه الدراسات، بدأت كل من مايكروسوفت وأوبرا سوفتوير في ترخيص بيانات مكافحة التصيد الاحتيالي الخاصة بـ Netcraft ، مما جعل فعالية نظام مكافحة التصيد الاحتيالي المدمج في متصفحاتهما مماثلة لشريط أدوات Netcraft . ^{[ 17 ]}

• المصادقة المتبادلة
• المصادقة الثنائية - ملاحظة: جميع تقنيات المصادقة الثنائية تقريبًا عرضة للاحتيال الإلكتروني. ^{[ 18 ] [ 19 ]}