У браузера Chrome уровень защиты от фишинга около нуля. Миллиарды пользователей под угрозой кражи денег и данных

Околонулевой уровень защиты

Браузер Google Chrome показал неожиданно низкий результат эффективности встроенной системы защиты от фишинговых сайтов. Согласно исследованию британской компании Which?, отслеживающей качество продуктов и услуг, этот показатель у Chrome находится на уровне 25%.

Другими словами, из 100 заведомо фишинговых сайтов Chrome заблокирует лишь 25, не пустив пользователя на них и не подвергнув его персональные данные, а в некоторых случаях и деньги на его счету, опасности. В оставшихся 75% браузер не увидит ровным счетом ничего подозрительного.

25% блокируемых фишинговых сайтов – это результат работы Chrome на компьютерах Apple под управлением macOS. Windows-версия браузера справилась с 28% вредоносных сайтов.

Chrome не выдерживает конкуренцию

Свое тестирование эксперты Which? проводили на 800 недавно обнаруженных сайтах, созданных для получения персональных данных пользователей. В этом случае нельзя исключать, что в защите Chrome попросту еще нет данных об этих сайтах.

С другой стороны, за период с марта по май 2022 г. включительно вышло четыре стабильных версии Chrome – 99, 100, 101 и 102. Маловероятно, что за это время специалисты Google, компании, задающей стандарты в современном интернете, в том числе в вопросах безопасности, не узнали о 600 новых фишинговых сайтах.

Тем временем браузер Firefox, некогда один из сильнейших конкурентов Chrome, демонстрирует значительно более высокие, хотя и не идеальные, показатели. Версия обозревателя для macOS отсекла 78% вредоносных сайтов, а для Windows – 85%.

С марта по май 2022 г. Mozilla выпустила три стабильные сборки Firefox – 98, 99 и 100. Это означает, что уровень защищенности браузеров от фишинговых веб-ресурсов никак не связан с частотой выхода обновлений.

Миллиарды потенциальных жертв фишинга

Первая стабильная версия Chrome вышла в декабре 2008 г., а сам браузер появился в сентябре того же года в виде бета-версии с индексом 0.2. За неполные 14 лет своего существования он прочно закрепился на первом месте по популярности среди пользователей.

С учетом всех платформ доля Chrome на апрель 2022 г. составляла 64,34% против находящегося на четвертой строчке Firefox с его 3,41% (статистика StatCounter). За ним следовали Apple Safari (19,16%) и Microsoft Edge (4,05%).

Имея низкие показатели защиты от вредоносных сайтов, Chrome подвергает опасности миллиарды пользователей по всему миру. По данным Statista.com, по итогам 2021 г. суммарное число его пользователей перевалило за отметку 3,22 млрд. Для сравнения, у Firefox этот показатель составляет в пределах 362 млн.

Из этого следует, что пользователям Chrome в вопросе безопасности своих персональных данных стоит надеяться лишь на себя. В случае с фишингом защититься, в целом, не так уж сложно. В первую очередь нужно с максимальным подозрением относиться к нежелательным электронным письмам с просьбой предоставить информацию или войти на веб-сайт, независимо от того, насколько официально может выглядеть это письмо или сам сайт сайт. Плохая грамматика или правописание и необычные URL-адреса являются очевидными признаками того, что электронное письмо на самом деле прислал вовсе не банк или другая известная организация. Следовательно, и сайт, на который в нем размещена ссылка, может нести опасность и для персональных данных, и для денег на счете.

Google негодует

Google не замедлил отреагировать на публикацию результатов исследования Which?, использовав для этого крупные британские СМИ. В издании The Independent он опубликовал заявление о том, что крайне скептически относится к предоставленным компанией данным.

«Методология и результаты этого исследования требуют тщательного изучения, – говорится в заявлении интернет-гиганта. – Уже более 10 лет Google помогает установить стандарт защиты от фишинга — и бесплатно предоставляет базовую технологию — для других браузеров. Google и Mozilla часто сотрудничают для повышения безопасности в интернете, и Firefox в первую очередь полагается на Google Safe Browsing API для блокировки фишинга. Но исследователи указали, что Firefox обеспечивает значительно более надежную защиту от фишинга, чем Chrome. Мы по-прежнему скептически относимся к выводам этого отчета».

Следует отметить, что Google входит в число компаний, поддерживающих антироссийские санкции. Она регулярно удаляет российские приложения из своего магазина Play, а также лишает россиян возможности обновлять тот же Chrome, что негативно сказывается на их безопасности. Помимо этого, весной 2022 г. она начала расформировывать и банкротить свой российский офис и вывозить сотрудников за рубеж. Неготовых к переезду ждет увольнение. Помимо этого Google стал отключать российские серверы сети Google Global Cache. Они отвечают за стабильность и быстроту работы его сервисов, в особенности YouTube.