En verano de 2005
escribí sobre el filtro antiphishing de Internet Explorer 7, aunque basándome en la documentación que habían publicado (no estaba disponible entonces). Básicamente se describía como cualquier otra barra antiphishing de las ya existentes, es decir, contaba con listas blancas de sitios legítimos (para evitar falsos positivos), las listas negras de sitios de phishing detectados y, lo que para mí era más interesante, hablaban de la incorporación de heurística.
Esta tarde, a raíz de leer una entrada en Kriptópolis, he descargado el IE7 e intercambiado unos cuantos mensajes sobre temas de privacidad, antiphishing y navegadores con Jose Manuel Gómez, que hacía años que no comentaba nada con él.
Ya que lo tenía entre manos, he activado la protección antiphishing automática (la recomendada) y aprovechado la coyuntura para probarlo con un sitio de phishing real.
Que no lo detectara como sitio de phishing no me ha extrañado. Se trata de un servidor web en Rusia que tiene hospedado este phishing de CajaMadrid desde hace más de una semana, si bien no se ha detectado un spam masivo (bien porque aun no lo han lanzado, bien porque ha sido un ataque dirigido a un grupo específico de usuarios y no ha sido reportado a los sitios antiphishing, bien porque forma parte de la estrategia de un troyano bancario, etc). Así que es lógico que Microsoft no lo tenga en su lista negra, a no ser que hubieran llegado a un acuerdo con Hispasec para recibir este tipo de reportes sobre sitios de phishing de forma temprana ;)
Más que la lista negra tenía interés en ver como se comportaba la heurística. Como se puede apreciar ha brillado por su ausencia, ha visualizado perfectamente la web falsa sin dar ningún tipo de advertencia o aviso.
Es sólo una prueba aislada y complicada, en el sentido que requería de la solución antiphishing algún tipo de heurística, así que tampoco puedo hacer una evaluación de como se comportará en general. Aunque a bote pronto la sensación que me ha dado es que va ser básicamente una solución reactiva, cuya efectividad dependerá mucho de la rapidez con que incorporen a la lista negra los sitios de phishing detectados.
