Protección contra amenazas web comprueba los vínculos para ver si pertenecen a direcciones web de suplantación de identidad (phishing). Esto ayuda a evitar ataques de suplantación de identidad (phishing). Un ataque de phishing puede imitar, por ejemplo, un mensaje de correo electrónico supuestamente enviado por su banco, con un vínculo al sitio web oficial del banco. Cuando hace clic en el vínculo, se abre una copia exacta del sitio web del banco e, incluso, puede ver la dirección web real en el navegador, a pesar de que se trata de una imitación. A partir de ese momento, se hace un seguimiento de todas sus acciones dentro del sitio y pueden ser usadas para robar su dinero.
Teniendo en cuenta que los vínculos a los sitios web fraudulentos no solo pueden recibirse en mensajes de correo electrónico, sino también por otros medios, como programas de mensajería, el componente Protección contra amenazas web supervisa los intentos de acceder a un sitio web fraudulento en el nivel de análisis del tráfico web y bloquea el acceso a dichos sitios. Las listas de direcciones web de phishing se incluyen en el kit de distribución de Kaspersky Endpoint Security.
Puede configurar Antiphishing solo en la Consola de administración (MMC) o en la interfaz local de la aplicación. No puede configurar Antiphishing en Web Console o Cloud Console. De forma predeterminada, Antiphishing con análisis heurístico está habilitado.
Abra la Consola de administración de Kaspersky Security Center.
En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con el nombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
En el espacio de trabajo, seleccione la ficha Directivas.
Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la política.
En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra amenazas web.
En el bloque Nivel de seguridad, haga clic en Configuración.
Esto abre una ventana; en esa ventana, debajo de Configuración de Anti-Phishing, seleccione o anule la selección de la casilla Comprobar si la dirección web está en la base de datos de direcciones web fraudulentas para habilitar o deshabilitar Antiphishing.
La base de datos de direcciones web fraudulentas incluye las direcciones web de los sitios que actualmente se sabe que se utilizan para realizar intentos de fraude (phishing). Kaspersky complementa esta base de datos de vínculos fraudulentos con direcciones obtenidas de la organización internacional denominada Anti-Phishing Working Group. La base de datos de direcciones fraudulentas está incluida en el paquete de instalación de la aplicación y se complementa con las actualizaciones de bases de datos de Kaspersky Endpoint Security.
Seleccione la casilla Utilizar análisis heurístico si desea que la aplicación utilice el análisis heurístico al analizar páginas web en busca de vínculos fraudulentos.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones del sistema operativo. El análisis heurístico puede detectar amenazas sobre las cuales no existen registros en las bases de datos de Kaspersky Endpoint Security.
Para analizar vínculos, además de la base de datos antivirus y el análisis heurístico, puede usar bases de datos de reputación de Kaspersky Security Network.
En la ventana principal de la aplicación haga clic en el botón .
En la ventana de configuración de la aplicación, seleccione Protección básica contra amenazas → Protección contra amenazas web.
Haga clic en Configuración avanzada.
Si desea que el componente Protección contra amenazas web compruebe los vínculos con las bases de datos de direcciones web de phishing, seleccione la casilla Comprobar si la dirección web está en la base de datos de direcciones web fraudulentas en el bloque Antiphishing. La base de datos de direcciones web fraudulentas incluye las direcciones web de los sitios que actualmente se sabe que se utilizan para realizar intentos de fraude (phishing). Kaspersky complementa esta base de datos de vínculos fraudulentos con direcciones obtenidas de la organización internacional denominada Anti-Phishing Working Group. La base de datos de direcciones fraudulentas está incluida en el paquete de instalación de la aplicación y se complementa con las actualizaciones de bases de datos de Kaspersky Endpoint Security.
Seleccione la casilla Utilizar análisis heurístico si desea que la aplicación utilice el análisis heurístico al analizar páginas web en busca de vínculos fraudulentos.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones del sistema operativo. El análisis heurístico puede detectar amenazas sobre las cuales no existen registros en las bases de datos de Kaspersky Endpoint Security.
Para analizar vínculos, además de la base de datos antivirus y el análisis heurístico, puede usar bases de datos de reputación de Kaspersky Security Network.