Phishing Shield · Protección del navegador
Protección del navegador con 14 motores de detección. Detecta lo que los filtros de correo no ven: sin configuración y con despliegue inmediato.
Cada motor detecta lo que los demás no ven. Juntos forman una defensa frente a los ataques de phishing más sofisticados, incluidos los que esquivan el MFA.
Analiza la estructura de la página, los elementos del DOM y el diseño visual para identificar páginas de login clonadas, incluso copias perfectas que esquivan los filtros por URL. Impulsado por una base de datos propia de confianza de dominios, con falsos positivos casi nulos.
Detecta g00gle.com, mircosoft.com y miles de dominios parecidos en tiempo real.
Detecta trucos Unicode, como una «a» cirílica que se hace pasar por una «a» latina para robar credenciales.
Identifica kits Adversary-in-the-Middle: Tycoon2FA, EvilProxy, Sneaky2FA, Evilginx, Modlishka, Caffeine, Greatness. Analiza cabeceras, tiempos y patrones de recursos en tiempo real.
Intercepta ataques de secuestro del portapapeles con normalización Unicode, decodificación base64 y detección de homoglifos. Bloquea PowerShell, curl e inyecciones de comandos maliciosas.
Detecta cuando un formulario envía en secreto tus credenciales al servidor de un atacante mediante action URLs cross-origin.
Detecta ataques de quishing: códigos QR que llevan a páginas de robo de credenciales.
Frena los ataques de pantalla compartida en tiempo real en los que el atacante te ve escribir. Detecta firmas noVNC y WebSocket en el DOM con heurística de reintento sobre MutationObserver.
Vigila de forma continua el robo de tokens incluso después de haber iniciado sesión con seguridad. Observa mutaciones de cookies y almacenamiento con puntuación de anomalías de contexto.
Alerta cuando un atacante intercepta tus códigos de doble factor en tránsito mediante relay de tokens AiTM.
Cruza una base de datos propia de más de un millón de dominios de confianza, feeds curados de URLs de phishing y más de 18.000 IPs maliciosas conocidas, actualizada de forma continua.
Bloquea los sitios de phishing conocidos antes de que tus empleados vean la página. Consulta en tiempo real los feeds agregados de PhishTank y OpenPhish.
Con una protección que actúe en el navegador, donde se ve la página. Phishing Shield analiza la estructura y el aspecto de cada página de acceso y la bloquea si es una copia, aunque la URL no esté en ninguna lista.
Sí. Varios de sus motores detectan los kits que se colocan entre el usuario y el servicio para robar la sesión, el relay de códigos de doble factor y el robo de tokens después de iniciar sesión.
No. Es una extensión para Chrome, Edge y navegadores Chromium que trabaja en el propio equipo, sin proxies ni descifrado TLS.
Se distribuye por GPO, Microsoft Intune o cualquier MDM. Una plantilla completa puede quedar protegida en menos de una hora.
Los intentos bloqueados y la actividad de la extensión llegan a la plataforma de Ironchip para su seguimiento.
Te enseñamos la extensión en vivo sobre un kit de phishing real y la desplegamos en un grupo piloto.