AV-Comparatives: Тестирование защиты от фишинга

Процедура тестирования

В процессе тестирования симулировалась стандартная ситуация, когда пользователи полагаются на защиту от фишинга, предлагаемую антивирусными продуктами при серфинге в сети (и/или проверке сообщений своей электронной почты, не считая проверки спама, так как это выходит за рамки данного теста). Тест производился в браузере Internet Explorer в 64-битной системе Windows 7 Professional (SmartScreen был отключен для получения независимых от браузера результатов). Все антивирусные продукты были протестированы со стандартными настройками и параллельно, т.е. в одно и тоже время при проверке одних и тех же URL-адресов.

Тестовой набор

Тест проходил с 29 июля по 3 августа 2015 года. Фишинговые ссылки были протестированы сразу после предварительного сбора. Все фишинговые ссылки должны были быть активными/онлайн и пытаться получить личную информацию. После удаления всех недействительных, неработающих и повторяющихся (сайты, размещенные на одном сервере/IP) тестовых образцов, осталось только 245 различных действительных фишинговых URL-ссылок. Фишинговые атаки направлены на различные виды персональных данных. Среди них были попытки фишинга, чтобы собрать, например, регистрационные данные для Paypal, Интернет-банков и кредитных карт, аккаунтов электронной почты, eBay, социальных сетей, онлайн-игр и других онлайн-сервисов.

Данная карта показывает, какие регионы используются для хостинга фишинговых веб-сайтов на основе их IP-адресов

Тестируемые антивирусы

Использовались версии тестируемых антивирусных продуктов, которые были доступны на момент тестирования. В тестировании защиты от фишинга были включены следующие антивирусные решения 10 вендоров:

• Baidu Antivirus 5.4.3 (English)
• Bitdefender Internet Security 2015
• BullGuard Internet Security 15.1
• Emsisoft Anti-Malware 10.0
• ESET Smart Security 8.0
• Fortinet FortiClient 5.2.3
• F-Secure Internet Security 2015
• Kaspersky Internet Security 2016
• Lavasoft Ad-Aware Pro 17.6
• Trend Micro Internet Security 2015

Тестирование "ложных срабатываний" защиты от фишинга

Для тестирования ложных срабатываний защиты антивирусов от фишинга были выбраны 500 популярных банковских сайтов со всего мира (все они работают по протоколу HTTPS и показывают форму входа для пользователей). Выполнялась проверка: блокируют ли антивирусные продукты легальные банковские веб-сайты. Блокировка подобных сайтов считается очень серьезной ошибкой. Из протестированных продуктов в этом году никто не допустил ложного срабатывания, кроме F-Secure Internet Security 2015 у которого было одно ложное срабатывание при тестировании 500 легитимных банковских сайтов.

Результаты тестирования

Ниже вы увидите процент заблокированных фишинговых веб-сайтов (размер тестового набора: 245 фишинговых URL-ссылок).

Уровень награды

* Отмеченные антивирусы снижены на одну позицию из-за уровня ложных срабатываний.

С полным отчетом вы можете ознакомиться по этой ссылке.