Ledakan phishing Trezor pada awal September mengirim 347.000 email palsu melalui akun Brevo yang dikompromikan dalam satu akhir pekan. Setiap pesan menghubungkan ke domain lookalike yang akan dengan senang hati dibuka oleh browser telepon. Inilah bentuk ancaman saat ini: bukan virus, bukan aplikasi yang rusak, melainkan URL yang cukup mirip untuk menipu pembaca yang lelah di layar kecil.
Kami melihat tujuh aplikasi Android yang mencegat URL phishing dengan sekali ketuk: di aplikasi pesan, di browser, di email masuk, dan di jaringan Wi-Fi yang mengalihkan DNS. Diurutkan berdasarkan seberapa cepat mereka memblokir domain buruk dan berapa banyak mereka memperlambat telepon Anda.
Apa yang harus dicari dalam aplikasi deteksi phishing
- Pemindaian URL tap-on. Aplikasi terbaik menghubungkan browser default Android dan aplikasi pesan untuk mencegat tautan sebelum dibuka.
- Reputasi berbasis cloud. Daftar blocklist lokal melewatkan lookalike. Pembaruan reputasi cloud terjadi secara real-time.
- Biaya baterai rendah. Pemblokir yang menguras 8 persen per hari akan Anda nonaktifkan dalam seminggu.
- Jika memungkinkan, hindari pembungkus VPN. Beberapa alat menelusuri lalu lintas Anda untuk memindainya. Oke jika Anda menerima kompromi kepercayaan, sebaiknya hindari jika Anda sudah menjalankan VPN terpisah.
- Kesadaran email bisnis. Serangan BEC berasal dari pengirim perusahaan yang dipalsukan, bukan lookalike yang jelas. Alat terbaik menandainya.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Rencana gratis | Berbayar dimulai | Metode deteksi | Penilaian |
|---|---|---|---|---|---|
| Bitdefender Mobile Security | Akurasi keseluruhan | Uji coba 14 hari | 2,99/bln | Cloud + ML on-device | 4.7 |
| Malwarebytes Mobile | Pemindaian tautan cepat | Pemindai gratis | 1,66/bln | Reputasi cloud | 4.6 |
| Norton 360 Mobile | Paket keluarga | Uji coba 30 hari | Bundel | VPN + penjaga tautan | 4.4 |
| Kaspersky Plus | Kait browser mendalam | Gratis dasar | 3,33/bln | Cloud + heuristik | 4.5 |
| Trend Micro Mobile | Aplikasi pesan | Uji coba 30 hari | 1,66/bln | Penilaian teks AI | 4.5 |
| ESET Mobile Security | Overhead rendah | Uji coba 30 hari | 1,24/bln | Tanda tangan + cloud | 4.6 |
| F-Secure Total | Perbankan Nordik | Uji coba 30 hari | 4,16/bln | Perlindungan browsing | 4.5 |
Aplikasi
1. Bitdefender Mobile Security, pilihan keseluruhan
Bitdefender Mobile Security adalah jawaban keseluruhan paling bersih. Web Protection berjalan sebagai layanan aksesibilitas dan mencegat URL di setiap browser dan setiap aplikasi pesan, bukan hanya Chrome. Mesin menggabungkan reputasi cloud dengan model perangkat yang mencetak domain yang tidak diketahui tanpa membocorkannya di luar perangkat. Dalam pengujian AV-Comparatives independen selama dua tahun terakhir, Bitdefender secara konsisten menyelesaikan tiga teratas untuk deteksi URL dengan tingkat positif palsu terendah.
Di mana ia jatuh pendek: Tingkat gratis adalah uji coba 14 hari. Setelah itu, semuanya kecuali pemindai manual terkunci di balik tingkat berbayar.
Harga:
- Gratis: Uji coba 14 hari.
- Berbayar: Mulai sekitar 2,99 dolar per bulan pada penagihan tahunan.
Platform: Android dan iOS, dengan suite desktop dijual terpisah.
Garis bawah: Pilih ini jika Anda menginginkan satu aplikasi dan satu tagihan untuk menutupi sebagian besar permukaan phishing.
2. Malwarebytes Mobile Security, pemindai gratis, tingkat berbayar cepat
Malwarebytes membangun reputasi pada pembersihan desktop, dan aplikasi Android mewarisi layanan reputasi cloud yang sama. Tingkat gratis menjaga pemindai URL manual tetap hidup selamanya: tempel tautan, dapatkan vonis instan. Tingkat berbayar menambahkan pemindaian otomatis di browser dan aplikasi pesan. Waktu respons untuk domain lookalike yang baru didaftarkan biasanya kurang dari dua jam.
Di mana ia jatuh pendek: Tingkat gratis tidak memindai tautan secara otomatis. Anda harus ingat untuk menempel mereka.
Harga:
- Gratis: Pemindai manual, pemindaian malware sesuai permintaan.
- Berbayar: Sekitar 1,66 dolar per bulan untuk perlindungan web otomatis.
Platform: Android dan iOS.
Garis bawah: Opsi gratis terbaik jika Anda bisa ingat untuk memeriksa setiap tautan yang tidak diketahui dengan menempelnya.
3. Norton 360 Mobile, pilihan untuk paket keluarga
Norton 360 Mobile menjalankan paket Norton 360 desktop. Jika rumah tangga sudah membayar Norton di PC, aplikasi Android tidak menambah biaya. Safe Web melapisi Chrome dan Firefox dengan lencana merah-hijau di sebelah hasil pencarian, dan menandai halaman phishing sebelum ketukan dalam sebagian besar kasus.
Di mana ia jatuh pendek: Penjaga tautan tergantung pada VPN Norton aktif. Jika Anda sudah menjalankan VPN terpisah, harapkan konflik.
Harga:
- Gratis: Uji coba 30 hari.
- Berbayar: Disertakan dengan paket keluarga Norton 360.
Platform: Android, iOS, Windows, macOS.
Garis bawah: Pilihan yang tepat ketika rumah tangga sudah membayar Norton. Jika tidak, Anda membayar fitur yang tidak Anda butuhkan.
4. Kaspersky Plus, kait browser mendalam
Kaspersky Plus secara konsisten memposting skor deteksi phishing tinggi dalam peringkat bulanan AV-TEST. Kait browser bekerja di Chrome, Samsung Internet, dan WebView Android bawaan, yang penting untuk tautan yang dibuka di dalam aplikasi pihak ketiga. Penilaian heuristik menangkap domain lookalike baru yang belum masuk ke dalam daftar blocklist apa pun.
Di mana ia jatuh pendek: Negara asal Kaspersky tetap menjadi keputusan kepercayaan nyata bagi beberapa pembaca. Saran pemerintah bervariasi menurut yurisdiksi.
Harga:
- Gratis: Versi dasar dengan pemindaian terbatas.
- Berbayar: Sekitar 3,33 dolar per bulan dengan tingkat Plus.
Platform: Android, iOS, Windows, macOS.
Garis bawah: Terkuat dalam deteksi mentah. Pilihnya jika Anda tidak memiliki alasan kebijakan untuk menghindari merek ini.
5. Trend Micro Mobile Security, fokus aplikasi pesan
Trend Micro Mobile Security menempatkan aplikasi pesan di pusatnya. Memindai SMS, WhatsApp, Telegram, Line, dan lampiran email, menggunakan model penilaian teks untuk menandai frasa rekayasa sosial bersama dengan reputasi URL. Itulah profil yang tepat dari ledakan phishing gaya Trezor: email yang ditulis dengan baik yang mendorong Anda ke URL lookalike. Trend Micro menandai fraseologi dan tautannya.
Di mana ia jatuh pendek: Memerlukan izin aksesibilitas di semua aplikasi pesan, yang merupakan izin lebih banyak daripada yang beberapa pengguna nyaman berikan.
Harga:
- Gratis: Uji coba 30 hari.
- Berbayar: Sekitar 1,66 dolar per bulan pada penagihan tahunan.
Platform: Android, iOS.
Garis bawah: Pilihan jika kotak masuk Anda adalah di mana phishing mendarat.
6. ESET Mobile Security, ringan di baterai
ESET Mobile Security telah menjadi pilihan overhead rendah di Windows selama bertahun-tahun, dan aplikasi Android mengikuti bahasan desain yang sama. Dampak baterai tetap di bawah 2 persen per hari bahkan dengan Safe Browser aktif, dan aplikasi menghindari kebisingan pemberitahuan konstan yang membuat pesaing mengganggu.
Di mana ia jatuh pendek: Tingkat tangkapan phishing ESET selangkah di belakang Bitdefender dan Kaspersky dalam pengujian independen. Itu dekat, tapi tidak di atas.
Harga:
- Gratis: Uji coba 30 hari.
- Berbayar: Sekitar 1,24 dolar per bulan tahunan.
Platform: Android, Windows, macOS, Linux.
Garis bawah: Pilih ESET jika telepon Anda adalah perangkat anggaran di mana daya tahan baterai penting daripada tepi deteksi lima persen.
7. F-Secure Total, fokus perbankan Nordik
F-Secure Total dilengkapi dengan lapisan Browsing Protection yang digunakan oleh beberapa bank Nordik sebagai rekomendasi default untuk perangkat pelanggan. Jika bank Anda menandai URL yang tidak aman dalam feed F-Secure, aplikasi akan menolak beban sepenuhnya daripada memperingatkan. Itu postur lebih ketat daripada yang lain dalam daftar ini.
Di mana ia jatuh pendek: Postur yang lebih ketat juga memblokir situs yang sah secara kebetulan. Whitelisting adalah langkah manual per URL.
Harga:
- Gratis: Uji coba 30 hari.
- Berbayar: Sekitar 4,16 dolar per bulan, dijual sebagai paket rumah tangga.
Platform: Android, iOS, Windows, macOS.
Garis bawah: Tepat ketika perbankan adalah target bernilai tertinggi di telepon.
Cara memilih yang benar
- Anda ingin satu aplikasi yang mencakup sebagian besar permukaan: Bitdefender.
- Anda ingin alat gratis dan dapat mengingat untuk menempel setiap tautan: Malwarebytes gratis.
- Rumah tangga Anda sudah membayar Norton di PC: Norton 360 Mobile disertakan.
- Email rekayasa sosial gaya Trezor adalah ancaman yang tepat: Trend Micro. Ini mencetak fraseologi, bukan hanya URL.
- Daya tahan baterai penting lebih dari tepi deteksi lima persen: ESET.
- Bank Anda menggunakan feed F-Secure: F-Secure Total.
Tanya Jawab
Bisakah Android memberi tahu saya jika tautan adalah upaya phishing tanpa aplikasi?
Chrome dan Google Messages dilengkapi dengan Google Safe Browsing, yang menandai domain yang dikenal buruk. Itu mencakup kasus-kasus yang jelas. Ia melewatkan domain lookalike yang didaftarkan dalam beberapa jam terakhir, di mana aplikasi khusus membantu.
Apakah aplikasi deteksi phishing melihat pesan saya?
Sebagian besar berjalan sebagai layanan aksesibilitas dan membaca teks di layar untuk menangkap URL. Baca kebijakan privasi vendor dengan hati-hati sebelum memberikan izin.
Apakah alat gratis cukup?
Bagi kebanyakan orang, Chrome Safe Browsing ditambah pemeriksaan paste manual di Malwarebytes mencakup tingkat dasar. Pindah ke tingkat berbayar pertama kali serangan lolos.
Apakah aplikasi ini memperlambat telepon saya?
Di bawah satu persen dampak CPU pada telepon kisaran menengah modern. Biaya baterai adalah pajak yang lebih terlihat, biasanya dua hingga lima persen per hari.
Apa yang harus saya lakukan jika saya sudah mengklik tautan phishing?
Ubah sandi apa pun yang mungkin Anda ketik, cabut sesi di akun yang terpengaruh, dan aktifkan 2FA yang tahan phishing. Kemudian jalankan pemindaian penuh dengan aplikasi apa pun di atas.
