# ¿Cómo funciona Phishing Shield? > Qué es Phishing Shield, cómo analiza las páginas en el navegador, qué phishing detecta, sus doce motores de detección y qué ocurre al bloquear una amenaza. URL: https://docs.ironchip.com/phishing-shield/como-funciona/ Phishing Shield es una solución de protección frente al phishing que actúa directamente en el navegador y en tiempo real. Detecta y bloquea las páginas maliciosas antes de que el usuario pueda caer en ellas. [Imagen: Pantalla Website blocked de Phishing Shield ante un ataque AiTM que clona el inicio de sesión de Apple] ## Cómo funciona Cuando un usuario intenta acceder a una página web, Phishing Shield analiza el sitio y comprueba si presenta indicios de phishing o si pertenece a un conjunto de dominios identificados como potencialmente maliciosos. ## Qué problema resuelve Phishing Shield protege a tus usuarios frente al acceso a sitios fraudulentos, la suplantación de identidad y el robo de credenciales, y neutraliza los enlaces maliciosos antes de que causen un impacto. Vídeo: [Demostración de Phishing Shield en el navegador](https://play.hubspotvideo.com/v/7745202/id/222593964409) ## Tipos de phishing que detecta Phishing Shield está diseñado para detectar las distintas técnicas que usan los atacantes para engañar a los usuarios, desde páginas falsas hasta métodos más avanzados de robo de información: - **Páginas falsas:** sitios web que imitan servicios y marcas conocidas para engañar al usuario. - **Dominios engañosos:** direcciones web muy parecidas a las originales, con cambios de letras o caracteres. - **Suplantación de identidad:** páginas que se hacen pasar por empresas o servicios legítimos. - **Robo de credenciales y sesiones:** ataques diseñados para obtener contraseñas o aprovechar sesiones iniciadas. - **Phishing mediante códigos QR:** códigos QR que dirigen al usuario hacia páginas maliciosas. - **ClickFix:** páginas que engañan al usuario para que realice acciones peligrosas en su equipo. - **Ataques de intermediación (AiTM):** técnicas avanzadas que buscan interceptar las credenciales o las sesiones del usuario. - **Páginas ocultas o diseñadas para evadir protecciones:** técnicas que ocultan el contenido malicioso para evitar su detección. Phishing Shield combina distintos mecanismos de detección para identificar estas amenazas y bloquearlas antes de que causen un impacto. Consulta la [descripción general de Phishing Shield](https://docs.ironchip.com/phishing-shield/) para ver cómo se despliega y administra. ## Los doce motores de detección Cada motor se ocupa de un ataque distinto y, combinados, cubren también los que esquivan el MFA. La captura siguiente muestra el resultado de cada comprobación en el panel **Full security analysis**. - **Clonado de contenido:** analiza la estructura de la página, sus elementos y su diseño visual para identificar páginas de inicio de sesión clonadas, incluso copias perfectas que esquivan los filtros por URL. - **Typosquatting:** detecta dominios casi idénticos al original, como `g00gle.com` o `mircosoft.com`. - **Homoglifos:** detecta trucos Unicode, como una «a» cirílica que se hace pasar por una «a» latina. - **AiTM y proxy inverso:** identifica los kits que se colocan entre el usuario y el servicio (Tycoon2FA, EvilProxy, Sneaky2FA, Evilginx, Modlishka, Caffeine, Greatness) a partir de las cabeceras, los tiempos y los patrones de recursos de la página. - **ClickFix:** intercepta los ataques que secuestran el portapapeles y bloquea los comandos maliciosos de PowerShell o curl que intentan hacerte ejecutar. - **Secuestro de formularios (form hijacking):** detecta formularios que envían tus credenciales en secreto al servidor de un atacante. - **Phishing por QR (quishing):** detecta códigos QR que llevan a páginas de robo de credenciales. - **Ataques VNC:** frena los ataques de pantalla compartida en los que el atacante ve lo que escribes en tiempo real. - **Secuestro de sesión:** vigila el robo de tokens incluso después de iniciar sesión, observando los cambios en las cookies y el almacenamiento del navegador. - **Bypass de MFA:** alerta cuando un atacante intercepta tus códigos de doble factor en tránsito mediante el reenvío de tokens de un kit AiTM. - **Inteligencia de amenazas:** cruza una base de datos propia de más de un millón de dominios de confianza, listas curadas de URL de phishing y más de 18.000 IP maliciosas conocidas, actualizadas de forma continua. - **Base de datos de phishing:** bloquea los sitios de phishing conocidos antes de que el usuario vea la página, con las listas de PhishTank y OpenPhish. [Imagen: Panel Full security analysis con el resultado de cada comprobación (homoglifos, typosquatting, base de datos de phishing, IP, VNC, AiTM, clonado, QR y ClickFix) y el clonado de contenido marcado como Detected] ## Qué ocurre cuando se detecta una amenaza Cuando Phishing Shield detecta una posible amenaza, actúa automáticamente para proteger al usuario: 1. **Detecta** la posible amenaza durante la navegación. 2. **Bloquea** el acceso a la página para que el usuario no pueda interactuar con ella. 3. **Informa** al usuario con una pantalla de advertencia. 4. **Registra** el intento para que la organización conozca la amenaza detectada y el usuario protegido. Así, Phishing Shield interviene en tiempo real y evita que el acceso a una página maliciosa se convierta en un incidente de seguridad.