Avisos y falsos positivos

Esta página explica qué hace la extensión cuando bloquea una página, qué opciones tiene el usuario y cómo tratar un falso positivo. Es para quien usa Phishing Shield y para quien lo administra.

La página de aviso

Cuando la extensión decide bloquear una página, la sustituye por la pantalla Website blocked, que muestra:

• Blocked site screenshot: una captura de la página bloqueada, para reconocerla.
• Blocked URL: la dirección bloqueada.
• Etiquetas con el tipo de ataque detectado, por ejemplo Reverse Proxy AITM o Content cloning.
• Block reason: el motivo del bloqueo, explicado.
• Full security analysis: el resultado de cada comprobación (homoglifos, typosquatting, bases de datos de phishing y de IP, VNC, AiTM, clonado, QR y ClickFix).

Puedes ver esta pantalla en Cómo funciona. Debajo están las acciones:

Acción	Qué hace
Close tab	Cierra la pestaña. Es la opción recomendada
Report false positive	Envía el bloqueo para que se revise. Úsala si crees que la página es legítima
Continue at my own risk	Permite la página durante 30 minutos en ese navegador. La excepción desaparece al cerrar el navegador

El reporte incluye una captura de la página bloqueada, un fragmento de su HTML sin datos de formularios y los datos del bloqueo. Consulta Privacidad y permisos.

Nota

Según la configuración de tu compañía, puede que Continue at my own risk no esté disponible.

Cuando solo hay un riesgo medio, la extensión muestra una notificación del sistema y no bloquea. Consulta Motores de detección.

La ventana de la extensión

El icono de la extensión en la barra del navegador abre una ventana con tres pestañas:

1. Una pestaña principal con el interruptor general (si tu compañía permite desactivar la extensión), el estado de la licencia, el estado de las bases de datos de phishing y de IP maliciosas, los dominios personalizados y las excepciones temporales.
2. Una de estadísticas: bloqueos por día, semana y mes, desglose por tipo y dominios más frecuentes.
3. Una de historial: búsqueda, filtros y exportación a CSV de los bloqueos recientes.

Falsos positivos

Un falso positivo es una página legítima que la extensión bloquea o sobre la que avisa por error. La extensión reduce el riesgo con varios filtros:

• Dominios de confianza. Antes de aplicar las comprobaciones, consulta una base de datos de más de un millón de dominios de confianza.
• Dominios protegidos. Una lista administrada de dominios legítimos, global y por compañía, hace que los indicios débiles no bloqueen. Los indicios fuertes siguen bloqueando: un dominio de la organización también puede estar comprometido.
• Dominios parecidos. Un nombre parecido al de una marca no basta para bloquear: la página tiene que imitar a esa marca.
• Páginas de acceso de terceros. Una página con varios botones de tipo «Continuar con…» se trata como un acceso de terceros y no como un clon.
• Texto frente a código. ClickFix y VNC solo se activan con código ejecutable, no con texto que describa el ataque.

Dominios de tu organización

Añade los dominios de tu organización en la consola de administración de Phishing Shield, en Custom Domains. La extensión los usa de dos formas:

• Como dominios de confianza: los indicios débiles dejan de bloquear sus páginas.
• Como marcas que proteger: detecta los dominios que los imitan, aunque tu marca no esté en la lista de marcas protegidas por defecto.

Cada usuario puede añadir también dominios personalizados desde la ventana de la extensión.

Qué hacer cuando una página legítima se bloquea

1. En el aviso, haz clic en Report false positive para que se revise el bloqueo.
2. Si necesitas entrar ya y tu compañía lo permite, haz clic en Continue at my own risk: la página queda permitida 30 minutos.
3. Si es una página de tu organización, añade su dominio en Custom Domains desde la consola de administración.
4. Si el problema se repite, contacta con soporte e indica la dirección, la hora y el motivo que muestra el aviso.

Más información

• Cómo funciona
• Desplegar en la organización