Uma Avaliação das Prevenções de Phishing em Navegadores Web
Resumo
Navegadores Web são ferramentas de extrema importância no que diz respeito ao consumo de dados na internet, pois possibilitam a interação e consumo de informações providas por diversos serviços disponíveis na Web. Diversas empresas cotidianas adequaram seus serviços para serem utilizados na Web no intuito de obter vantagens competitivas entre seus concorrentes. Em contrapartida, é nítida a dificuldade destas ferramentas em evitar que seus usuários sejam vítimas de ataques de phishing. Tais ataques quando concretizados resultam em consequências devastadoras, e muitas vezes irreversíveis aos negócios. Através deste artigo, apresentamos um estudo que evidencia a carência de soluções eficazes em analisar e minimizar tal problemática sobre os populares navegadores Web disponíveis para os usuários.Referências
Akhawe, D. and Felt, A. P. (2013). Alice in warningland: A large-scale field study of browser security warning effectiveness. In 22Nd USENIX, SEC’13, pages 257–272.
Cert.BR (2012). Golpes na internet. Disponível em: https://cartilha.cert.br/golpes/.
Costello, A. M. (2003). Punycode: A bootstring encoding of unicode for internationalized domain names in applications (idna). Disponível em: https://tools.ietf.org/html/rfc3492.
Jackson, C., Simon, D. R., Tan, D. S., and Barth, A. (2007). An evaluation of extended validation and picture-in-picture phishing attacks. In Financial Cryptography, volume 4886 of Lecture Notes in Computer Science, pages 281–293. Springer.
Jovanovic, G. (2009). Standardization of the old church slavonic cyrillic script and its registration in unicode. Disponível em: http://www.unicode.org/charts/PDF/U0400.pdf.
Kaspersky (2014). O que é phishing? Disponível em: https://goo.gl/4EEtxk.
Khonji, M., Iraqi, Y., and Jones, A. (2013). Phishing detection: A literature survey. IEEE Communications Surveys and Tutorials, 15(4):2091–2121.
Mazher, N., Ashraf, I., and Altaf, A. (2013). Which web browser work best for detecting phishing. In 2013 5th ICICT, pages 1–5.
Mohammad, R. M., Thabtah, F., and McCluskey, L. (2015). Tutorial and critical analysis of phishing websites methods. Comput. Sci. Rev., 17(C):1–24.
TrendMicro (2014). O que é spear phishing? Disponível em: https://goo.gl/GhzUFY.
TrendMicro (2017). Domínios genéricos e sites fraudulentos: uma conex˜ao perigosa. Disponível em: https://goo.gl/r9gAZm.
Whittaker, C., Ryner, B., and Nazif, M. (2010). Large-scale automatic classification of phishing pages. In NDSS ’10.
ZDNet (2016). Phishing-as-a-service is making it easier than ever for hackers to steal your data. Disponível em: https://goo.gl/6UST6u.
Cert.BR (2012). Golpes na internet. Disponível em: https://cartilha.cert.br/golpes/.
Costello, A. M. (2003). Punycode: A bootstring encoding of unicode for internationalized domain names in applications (idna). Disponível em: https://tools.ietf.org/html/rfc3492.
Jackson, C., Simon, D. R., Tan, D. S., and Barth, A. (2007). An evaluation of extended validation and picture-in-picture phishing attacks. In Financial Cryptography, volume 4886 of Lecture Notes in Computer Science, pages 281–293. Springer.
Jovanovic, G. (2009). Standardization of the old church slavonic cyrillic script and its registration in unicode. Disponível em: http://www.unicode.org/charts/PDF/U0400.pdf.
Kaspersky (2014). O que é phishing? Disponível em: https://goo.gl/4EEtxk.
Khonji, M., Iraqi, Y., and Jones, A. (2013). Phishing detection: A literature survey. IEEE Communications Surveys and Tutorials, 15(4):2091–2121.
Mazher, N., Ashraf, I., and Altaf, A. (2013). Which web browser work best for detecting phishing. In 2013 5th ICICT, pages 1–5.
Mohammad, R. M., Thabtah, F., and McCluskey, L. (2015). Tutorial and critical analysis of phishing websites methods. Comput. Sci. Rev., 17(C):1–24.
TrendMicro (2014). O que é spear phishing? Disponível em: https://goo.gl/GhzUFY.
TrendMicro (2017). Domínios genéricos e sites fraudulentos: uma conex˜ao perigosa. Disponível em: https://goo.gl/r9gAZm.
Whittaker, C., Ryner, B., and Nazif, M. (2010). Large-scale automatic classification of phishing pages. In NDSS ’10.
ZDNet (2016). Phishing-as-a-service is making it easier than ever for hackers to steal your data. Disponível em: https://goo.gl/6UST6u.
Publicado
06/11/2017
Como Citar
SILVA, Carlo M. R. da; FEITOSA, Eduardo L.; GARCIA, Vinícius C..
Uma Avaliação das Prevenções de Phishing em Navegadores Web. In: SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 17. , 2017, Brasília.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2017
.
p. 374-387.
DOI: https://doi.org/10.5753/sbseg.2017.19513.
