A Google está a lançar uma nova funcionalidade anti-phishing para o Gmail em dispositivos Android que irá avisar os utilizadores quando clicarem num link suspeito num e-mail. Na mensagem que irá aparecer nos ecrãs podemos ler: “O site que está a tentar visitar foi identificado como uma falsificação, destinado a enganá-lo para divulgar informações financeiras, pessoais ou outras informações sensíveis”. Nesta mensagem estão também presentes as opções para continuar por sua conta e risco ou informar sobre um aviso incorrecto .
A funcionalidade será gradualmente lançada para todos os utilizadores do Gmail nos próximos dias e vem logo após um elaborado ataque de phishing envolvendo o Google Docs, e que enganou um grande número de utilizadores para conceder o acesso de aplicações mal-intencionados às suas contas Google. A gigante norte americana resolveu o problema numa hora revogando a aplicação e desactivando as contas ofensivas.
A nova funcionalidade parece usar o banco de dados de Navegação segura da Google, que cataloga os sites conhecidos por hospedarem malware ou enganarem os utilizadores para que forneçam informações. Ironicamente, uma vez que a falsa aplicação do Google Docs realmente residia no domínio da web da Google, isto não teria parado o surto de phishing de ontem.
Ainda assim, este é um passo na direcção certa para proteger os utilizadores de fornecerem informações sensíveis.
