Netcraft Anti-Phishing l’estensione che protegge il browser dai siti pericolosi

Netcraft è una società informatica inglese che, tra le altre cose, offre una interessante estensione per i principali browser, come Chrome, Firefox o Opera che fornisce un Risk Rating sulla pericolosità o meno di quel sito, permettendovi così di individuare eventuali siti cloni dedicati al phishing o alla distribuzione di malware.

Se volete saperne di più sul metodo di calcolo del Site Ranking potete consultare questa pagina.

Durante le prove fatte, l'estensione si è comportata piuttosto bene, ma ho visto che il sistema Netcraft non è infallibile, ho trovato, per esempio, questo sito con Risk Rating a zero, l’unico problema è che aveva dei malware nascosti pronti alla distribuzione.

Si può consultare il Site Report così da vedere le differenze di informazioni presenti in un sito di phishing e un sito buono come TurboLab.it.

Alcuni dei dati presenti in questi report sono, per me, incomprensibili, però tanti sono di facile consultazione, anche quelli mancanti possono essere sintomo di problemi.

Questo è un sito di phishing di Bank of America, bloccato da Netcraft, se anche fosse riuscito a passare, magari perché nuovo e non ancora segnalato, basterebbe consultare il report per scoprire che si tratta di un dominio turco con i server in Malesia, quindi decisamente poco collegato con Bank of America.

Non avevo mai provato a fondo l’estensione di Netcraft e, inizialmente, pensavo che fornisse solo l’avviso colorato con il Site Ranking e invece mi ha, piacevolmente, sopreso bloccando l’accesso a numerosi siti conosciuti come distributori di malware.

Si può segnalare un eventuale falso positivo, oppure proseguire, con Visit anyway, anche se pensare di collegarsi a un sito con un indirizzo del genere vorrebbe dire andare a cercarsi i guai.

Comportamento analogo con i siti sospettati di Phishing.

Cliccando con il tasto destro del mouse sopra l’icona dell’estensione, nel menu si trova la voce Gestisci estensione e nelle Opzioni ci sono le uniche voci configurabili dell’estensione.