Взрыв фишинга Trezor в начале сентября отправил 347 000 поддельных писем через скомпрометированный аккаунт Brevo за один выходной. Каждое сообщение вело на поддельный домен, который браузер смартфона без колебаний открыл бы. Это лицо современной угрозы: не вирус, не сломанное приложение, а ссылка, которая достаточно похожа, чтобы обмануть уставшего пользователя на маленьком экране.
Мы изучили семь приложений для Android, которые перехватывают фишинговые URL с одного касания: в приложениях обмена сообщениями, в браузере, во входящей почте и в сетях Wi-Fi, которые перенаправляют DNS. Ранжированы по скорости блокировки вредоносного домена и по степени замедления работы телефона.
На что обратить внимание в приложении для обнаружения фишинга
- Проверка URL по касанию. Лучшие приложения подключаются к браузеру Android и приложениям обмена сообщениями по умолчанию, чтобы перехватывать ссылки перед их открытием.
- Облачная репутация. Локальные чёрные списки пропускают поддельные сайты. Облачные обновления репутации происходят почти в реальном времени.
- Низкое потребление батареи. Приложение, которое потребляет 8 процентов батареи в день, вы отключите в течение недели.
- По возможности избегайте VPN-оболочек. Некоторые инструменты туннелируют ваш трафик для сканирования. Приемлемо, если вы согласны на компромисс доверия, стоит избегать, если вы уже используете отдельный VPN.
- Осведомленность о корпоративной почте. Атаки BEC приходят от поддельных корпоративных отправителей, а не очевидных подделок. Хорошие инструменты их отмечают.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Платная версия начинается | Метод обнаружения | Рейтинг |
|---|---|---|---|---|---|
| Bitdefender Mobile Security | Общая точность | 14-дневный пробный период | 2,99/месяц | Cloud + на устройстве ML | 4.7 |
| Malwarebytes Mobile | Быстрое сканирование ссылок | Сканер бесплатен | 1,66/месяц | Облачная репутация | 4.6 |
| Norton 360 Mobile | Семейный пакет | 30-дневный пробный период | В комплекте | VPN + защита ссылок | 4.4 |
| Kaspersky Plus | Глубокое подключение браузера | Базовая бесплатная версия | 3,33/месяц | Cloud + эвристика | 4.5 |
| Trend Micro Mobile | Приложения обмена сообщениями | 30-дневный пробный период | 1,66/месяц | AI текстовая оценка | 4.5 |
| ESET Mobile Security | Низкие накладные расходы | 30-дневный пробный период | 1,24/месяц | Сигнатура + облако | 4.6 |
| F-Secure Total | Северные банки | 30-дневный пробный период | 4,16/месяц | Защита браузера | 4.5 |
Приложения
1. Bitdefender Mobile Security, общий выбор
Bitdefender Mobile Security — чистейший общий ответ. Web Protection работает как служба доступности и перехватывает URL-адреса во всех браузерах и приложениях обмена сообщениями, а не только в Chrome. Механизм сочетает облачную репутацию с локальной моделью, которая оценивает неизвестные домены без их утечки за пределы устройства. При независимом тестировании AV-Comparatives за последние два года Bitdefender постоянно входит в тройку лучших по обнаружению URL с наименьшей долей ложных срабатываний.
Где он отстаёт: Бесплатный уровень — это 14-дневный пробный период. После этого всё, кроме ручного сканера, закрыто платным уровнем.
Цены:
- Бесплатно: 14-дневный пробный период.
- Платная версия: Начинается примерно с 2,99 доллара в месяц при годовом выставлении счёта.
Платформы: Android и iOS, десктопный пакет продаётся отдельно.
Суть: Выберите это, если вам нужно одно приложение и один счёт, чтобы покрыть большую часть поверхности фишинга.
2. Malwarebytes Mobile Security, бесплатный сканер, быстрая платная версия
Malwarebytes построила репутацию на очистке рабочего стола, и приложение для Android наследует ту же облачную службу репутации. Бесплатный уровень сохраняет ручной сканер URL живым навсегда: вставьте ссылку, получите мгновенный вердикт. Платный уровень добавляет автоматическое сканирование в браузерах и приложениях обмена сообщениями. Время отклика на недавно зарегистрированные поддельные домены обычно составляет менее двух часов.
Где он отстаёт: Бесплатный уровень не выполняет автоматическое сканирование ссылок. Вы должны помнить о вставке их.
Цены:
- Бесплатно: Ручной сканер, сканирование вредоноса по требованию.
- Платная версия: Около 1,66 доллара в месяц для автоматической веб-защиты.
Платформы: Android и iOS.
Суть: Лучший бесплатный вариант, если вы помните вставлять каждую неизвестную ссылку для проверки.
3. Norton 360 Mobile, выбор для семейных планов
Norton 360 Mobile использует пакет Norton 360 для рабочего стола. Если в домашнем хозяйстве уже платят за Norton на ПК, приложение для Android стоит дополнительно ничего. Safe Web накладывает Chrome и Firefox значком красный-зелёный рядом с результатами поиска и отмечает фишинговые страницы перед нажатием в большинстве случаев.
Где он отстаёт: Защита ссылок зависит от активного VPN Norton. Если вы уже используете отдельный VPN, ожидайте конфликтов.
Цены:
- Бесплатно: 30-дневный пробный период.
- Платная версия: В комплекте с семейными планами Norton 360.
Платформы: Android, iOS, Windows, macOS.
Суть: Правильный выбор, когда в домашнем хозяйстве уже платят за Norton. В противном случае вы платите за функции, которые вам не нужны.
4. Kaspersky Plus, глубокое подключение браузера
Kaspersky Plus постоянно публикует высокие баллы обнаружения фишинга в ежемесячных рейтингах AV-TEST. Подключение браузера работает в Chrome, Samsung Internet и встроенном Android WebView, что важно для ссылок, открытых в сторонних приложениях. Эвристическая оценка улавливает новые поддельные домены, которые еще не попали в какой-либо чёрный список.
Где он отстаёт: Страна происхождения Kaspersky остаётся реальным решением доверия для некоторых читателей. Рекомендации государства различаются по юрисдикциям.
Цены:
- Бесплатно: Базовая версия с ограниченным сканированием.
- Платная версия: Около 3,33 доллара в месяц с уровнем Plus.
Платформы: Android, iOS, Windows, macOS.
Суть: Сильнейший на сыром обнаружении. Выберите его, если у вас нет политических причин избегать этой марки.
5. Trend Micro Mobile Security, фокус на приложениях обмена сообщениями
Trend Micro Mobile Security ставит приложения обмена сообщениями в центр внимания. Сканирует SMS, WhatsApp, Telegram, Line и вложения в электронные письма, используя модель оценки текста для обнаружения фраз социальной инженерии наряду с репутацией URL. Это точный профиль взрыва фишинга в стиле Trezor: хорошо написанное письмо, побуждающее вас на поддельный URL. Trend Micro отмечает как фразировку, так и ссылку.
Где он отстаёт: Требует разрешений доступности во всех мессенджерах, что больше разрешений, чем некоторые пользователи готовы предоставить.
Цены:
- Бесплатно: 30-дневный пробный период.
- Платная версия: Около 1,66 доллара в месяц при годовом выставлении счёта.
Платформы: Android, iOS.
Суть: Выбор, если фишинг приходит в вашу почту.
6. ESET Mobile Security, лёгкий для батареи
ESET Mobile Security уже много лет занимает место с низкими накладными расходами на Windows, и приложение для Android следует той же концепции проектирования. Влияние на аккумулятор остаётся менее 2 процентов в день даже при активном Safe Browser, и приложение избегает постоянного шума уведомлений, который делает конкурентов раздражающими.
Где он отстаёт: Коэффициент ловли фишинга ESET на один шаг позади Bitdefender и Kaspersky при независимом тестировании. Это близко, но не в верхней части.
Цены:
- Бесплатно: 30-дневный пробный период.
- Платная версия: Около 1,24 доллара в месяц в расчёте на год.
Платформы: Android, Windows, macOS, Linux.
Суть: Выберите ESET, если ваш телефон — бюджетное устройство, где время автономной работы важнее, чем пятипроцентный прирост обнаружения.
7. F-Secure Total, фокус на северных банках
F-Secure Total поставляется с уровнем Browsing Protection, используемым несколькими скандинавскими банками в качестве рекомендации по умолчанию для устройств клиентов. Если ваш банк отмечает небезопасный URL в потоке F-Secure, приложение полностью откажется загружать его, а не просто предупредит. Это более строгая позиция, чем у любого другого в этом списке.
Где он отстаёт: Более строгая позиция также блокирует случайный легитимный сайт. Добавление в белый список — это ручной шаг за URL.
Цены:
- Бесплатно: 30-дневный пробный период.
- Платная версия: Около 4,16 доллара в месяц, продаётся как семейный пакет.
Платформы: Android, iOS, Windows, macOS.
Суть: Подходит, когда банк — это самая ценная цель на телефоне.
Как выбрать правильное
- Вам нужно одно приложение, которое охватывает большую часть поверхностей: Bitdefender.
- Вам нужен бесплатный инструмент и вы помните вставлять каждую ссылку: Бесплатный Malwarebytes.
- Ваше домашнее хозяйство уже платит за Norton на ПК: Norton 360 Mobile включен в комплект.
- Фишинговое письмо в стиле Trezor — это именно угроза: Trend Micro. Оценивает фразировку, а не только URL.
- Время автономной работы важнее пятипроцентного прироста обнаружения: ESET.
- Ваш банк использует поток F-Secure: F-Secure Total.
Часто задаваемые вопросы
Может ли Android сказать мне, является ли ссылка попыткой фишинга, без приложения?
Chrome и Google Messages поставляются с Google Safe Browsing, который отмечает известные плохие домены. Это охватывает очевидные случаи. Пропускает поддельные домены, зарегистрированные в течение последних нескольких часов, где помогает специальное приложение.
Видят ли приложения обнаружения фишинга мои сообщения?
Большинство работают как службы доступности и читают текст на экране, чтобы перехватить URL-адреса. Внимательно прочитайте политику конфиденциальности поставщика перед предоставлением разрешения.
Достаточно ли бесплатного инструмента?
Для большинства людей Chrome Safe Browsing плюс ручная проверка вставки в Malwarebytes охватывает базовый уровень. Перейдите на платный уровень в первый раз, когда атака прошла.
Замедляют ли эти приложения мой телефон?
Менее одного процента нагрузки на CPU на современных телефонах среднего уровня. Затраты батареи — более видимый налог, обычно два-пять процентов в день.
Что мне делать, если я уже нажал на фишинговую ссылку?
Измените любой пароль, который вы, возможно, вводили, отозовите сеансы в затронутом аккаунте и включите фишингоустойчивую 2FA. Затем запустите полное сканирование любым из приложений выше.
