Eylül başında Trezor kimlik avı saldırısı, gizliliği ihlal edilmiş bir Brevo hesabı aracılığıyla bir hafta sonu içinde 347.000 sahte e-posta gönderdi. Her ileti, herhangi bir telefon tarayıcının memnuniyetle açacağı sahte bir etki alanına bağlantı veriyordu. Bu, mevcut tehditlerin şeklidir: bir virüs değil, kırık bir uygulama değil, küçük bir ekranda yorgun bir okuyucuyu kandırmaya yeterince benzeyen bir URL.
Yedi Android uygulamasını inceledik ve bu uygulamalar kimlik avı URL’lerini bir dokunuşla kesintiye uğratır: mesajlaşma uygulamalarında, tarayıcı içinde, gelen e-postalarda ve DNS’yi yönlendiren Wi-Fi ağlarında. Kötü bir etki alanını ne kadar hızlı blokladıklarına ve telefonunuzu ne kadar yavaşlattıklarına göre sıralandı.
Kimlik avı algılama uygulamasında ne arayacaksınız
- Dokunmatik URL taraması. En iyi uygulamalar, Android’in varsayılan tarayıcısına ve mesajlaşma uygulamalarına bağlanarak bağlantıları açılmadan önce keserek alırlar.
- Bulut tabanlı itibar. Yerel engel listeleri sahte etki alanlarını kaçırır. Bulut itibar güncellemeleri neredeyse gerçek zamanda gerçekleşir.
- Düşük pil maliyeti. Günde yüzde 8 tüketen bir engelleyici, bir hafta içinde devre dışı bırakacağınız birdir.
- Mümkünse VPN sarmalayıcılarından kaçının. Bazı araçlar trafiğinizi taramak için tünel kurar. Güven ticaretini kabul ederseniz sorun değil, zaten ayrı bir VPN çalıştırıyorsanız kaçınmaya değer.
- İş e-postası farkındalığı. BEC tarzı saldırılar, açık sahtekarlıklar değil, sahte kurumsal gönderenlerden gelir. İyi araçlar onları işaretler.
Hızlı karşılaştırma
| Uygulama | Şu durumlarda en iyi | Ücretsiz plan | Ücretli başlar | Algılama yöntemi | Derecelendirme |
|---|---|---|---|---|---|
| Bitdefender Mobile Security | Genel doğruluk | 14 günlük deneme | 2,99/ay | Bulut + cihaz üstü ML | 4.7 |
| Malwarebytes Mobile | Hızlı bağlantı taraması | Ücretsiz tarayıcı | 1,66/ay | Bulut itibarı | 4.6 |
| Norton 360 Mobile | Aile paketi | 30 günlük deneme | Paketlenmiş | VPN + bağlantı koruması | 4.4 |
| Kaspersky Plus | Derin tarayıcı kancası | Temel ücretsiz | 3,33/ay | Bulut + buluşsal | 4.5 |
| Trend Micro Mobile | Mesajlaşma uygulamaları | 30 günlük deneme | 1,66/ay | AI metin puanlaması | 4.5 |
| ESET Mobile Security | Düşük ek yük | 30 günlük deneme | 1,24/ay | İmza + bulut | 4.6 |
| F-Secure Total | Nordic bankacılığı | 30 günlük deneme | 4,16/ay | Tarama koruması | 4.5 |
Uygulamalar
1. Bitdefender Mobile Security, genel seçim
Bitdefender Mobile Security en temiz genel yanıttır. Web Protection, erişilebilirlik hizmeti olarak çalışır ve sadece Chrome değil, tüm tarayıcılarda ve tüm mesajlaşma uygulamalarında URL’leri keser. Motor, bulut itibarını cihaz üstü modelle karıştırır ve bilinmeyen etki alanlarını cihazın dışına sızmadan puanlar. Son iki yıldaki bağımsız AV-Karşılaştırmaları testlerinde, Bitdefender tutarlı olarak en düşük yanlış pozitif oranı ile URL algılaması için ilk üçte yer almıştır.
Nerelerde eksik: Ücretsiz katman 14 günlük denemedir. Bundan sonra, manuel tarayıcı hariç her şey ücretli katmanın arkasında kilitlidir.
Fiyatlandırma:
- Ücretsiz: 14 günlük deneme.
- Ücretli: Yıllık faturalandırmada aylık yaklaşık 2,99 dolardan başlar.
Platformlar: Android ve iOS, masaüstü paketi ayrı satılır.
Sonuç: Kimlik avı yüzeyinin çoğunu kapsamak için bir uygulama ve bir fatura istiyorsanız bunu seçin.
2. Malwarebytes Mobile Security, ücretsiz tarayıcı, hızlı ücretli katman
Malwarebytes masaüstü temizliğinde itibar inşa etti ve Android uygulaması aynı bulut itibarı hizmetini miras alır. Ücretsiz katman, manuel URL tarayıcısını sonsuza kadar hayatta tutar: bir bağlantı yapıştırın, anında karar alın. Ücretli katman tarayıcılar ve mesajlaşma uygulamaları içinde otomatik taramaları ekler. Yeni kaydedilen sahte etki alanlarına yanıt süresi genellikle iki saatin altındadır.
Nerelerde eksik: Ücretsiz katman bağlantıları otomatik olarak taramaz. Onları yapıştırmayı hatırlamanız gerekir.
Fiyatlandırma:
- Ücretsiz: Manuel tarayıcı, talep üzerine kötü amaçlı yazılım taraması.
- Ücretli: Otomatik web koruması için aylık yaklaşık 1,66 dolar.
Platformlar: Android ve iOS.
Sonuç: Her bilinmeyen bağlantıyı yapıştırarak denetlenebilirseniz en iyi ücretsiz seçenek.
3. Norton 360 Mobile, aile planları için seçim
Norton 360 Mobile Norton 360 masaüstü paketini çalıştırır. Bir hane zaten PC’de Norton için ödeme yapıyorsa, Android uygulaması ek bir maliyete katkıda bulunmaz. Safe Web, Chrome ve Firefox’u arama sonuçlarının yanında kırmızı-yeşil bir rozet ile kaplayarak, çoğu durumda dokunmadan önce kimlik avı sayfalarını işaretler.
Nerelerde eksik: Bağlantı koruyucusu Norton’un VPN’inin etkin olmasına bağlıdır. Zaten ayrı bir VPN çalıştırıyorsanız, çatışmaları bekleyin.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Norton 360 aile planları ile paketlenmiş.
Platformlar: Android, iOS, Windows, macOS.
Sonuç: Bir hane zaten Norton için ödeme yapıyorsa doğru seçim. Aksi takdirde, ihtiyacınız olmayan özellikler için ödeme yaparsınız.
4. Kaspersky Plus, derin tarayıcı kancası
Kaspersky Plus tutarlı olarak AV-TEST’in aylık sıralamalarında yüksek kimlik avı algılama puanları yayınlar. Tarayıcı kancası Chrome, Samsung Internet ve yerel Android WebView’de çalışır, bu da üçüncü taraf uygulamaların içinde açılan bağlantılar için önemlidir. Buluşsal puanlama, henüz hiçbir engel listesine girmemiş yeni sahte etki alanlarını yakalar.
Nerelerde eksik: Kaspersky’nin kökeninin bulunduğu ülke bazı okuyucular için gerçek bir güven kararı olmaya devam ediyor. Hükümet tavsiyesi yargı yetkisine göre değişir.
Fiyatlandırma:
- Ücretsiz: Sınırlı tarama ile temel sürüm.
- Ücretli: Plus katmanı ile aylık yaklaşık 3,33 dolar.
Platformlar: Android, iOS, Windows, macOS.
Sonuç: Ham algılamada en güçlü. Marka’dan kaçınmanız için bir ilke nedeni yoksa seçin.
5. Trend Micro Mobile Security, mesajlaşma uygulamaları odağı
Trend Micro Mobile Security mesajlaşma uygulamalarını merkeze alır. SMS, WhatsApp, Telegram, Line ve e-posta eklerini tarar ve sosyal mühendislik ifadelerini URL itibarı ile birlikte işaretlemek için metin puanlama modeli kullanır. Bu, Trezor tarzı kimlik avı saldırısının tam profilidir: sizi sahte bir URL’ye iten iyi yazılmış bir e-posta. Trend Micro hem ifadeyi hem de bağlantıyı işaretler.
Nerelerde eksik: Tüm messengerlar arasında erişilebilirlik izinleri gerektirir, bu da bazı kullanıcıların vermeyi istemeyeceği daha fazla izindir.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Yıllık faturalandırmada aylık yaklaşık 1,66 dolar.
Platformlar: Android, iOS.
Sonuç: Gelen kutunuz kimlik avının yer aldığı yerdir seçin.
6. ESET Mobile Security, pillide hafif
ESET Mobile Security yıllardır Windows’ta düşük ek yük seçimi olmuştur ve Android uygulaması aynı tasarım kılavuzunu izler. Safe Browser etkin olsa bile pil etkilenmesi günde yüzde 2’nin altında kalır ve uygulama, rakipleri sinir bozucu yapan sabit bildirim sesinden kaçınır.
Nerelerde eksik: ESET’in kimlik avı yakalama oranı bağımsız testte Bitdefender ve Kaspersky’nin gerisinde bir adımdır. Yakın, ama en üstte değil.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Yıllık olarak hesaplanacak aylık yaklaşık 1,24 dolar.
Platformlar: Android, Windows, macOS, Linux.
Sonuç: Telefonunuz pil ömrünün yüzde beş algılama kenarından daha fazla önemli olduğu bir bütçe cihazı ise ESET’i seçin.
7. F-Secure Total, Nordic bankacılığı odağı
F-Secure Total, müşteri cihazları için varsayılan tavsiye olarak birkaç Nordic bankası tarafından kullanılan Tarama Koruması katmanı ile birlikte gelir. Bankanız F-Secure feedinde güvenli olmayan bir URL’yi işaretlerse, uygulama uyarmak yerine tamamen yüklemeyi reddedecektir. Bu, bu listedeki diğerinden daha katı bir tutundur.
Nerelerde eksik: Daha katı tutum ayrıca ara sıra meşru siteyi de engeller. Beyaz listeye ekleme, URL başına manuel bir adımdır.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Aylık yaklaşık 4,16 dolar, ev paketi olarak satılır.
Platformlar: Android, iOS, Windows, macOS.
Sonuç: Bankacılık telefonda en yüksek değerli hedef olduğunda uygun.
Doğrusunu seçme
- Çoğu yüzeyi kapsayan bir uygulama istiyorsunuz: Bitdefender.
- Ücretsiz bir araç istiyorsunuz ve her bağlantıyı yapıştırmayı hatırlayabilirsiniz: Malwarebytes ücretsiz.
- Haneniz zaten PC’de Norton için ödeme yapıyor: Norton 360 Mobile paketlenmiş.
- Trezor tarzı sosyal mühendislik e-postası tam tehdit: Trend Micro. Yalnızca URL’yi değil, ifadeyi de puanlar.
- Pil ömrü yüzde beş algılama kenarından daha fazla önemli: ESET.
- Bankanız F-Secure feed kullanıyor: F-Secure Total.
Sıkça sorulan sorular
Android, bir uygulaması olmadan bağlantının kimlik avı denemesi olup olmadığını söyleyebilir mi?
Chrome ve Google Messages, bilinen kötü etki alanlarını işaretleyen Google Safe Browsing ile gelir. Bu açık vakaları kapsar. Son birkaç saatte kaydedilmiş sahte etki alanlarını kaçırır; burada özel bir uygulama yardımcı olur.
Kimlik avı algılama uygulamaları mesajlarımı görüyor mu?
Çoğu erişilebilirlik hizmeti olarak çalışır ve URL’leri yakalamak için ekrandaki metni okur. İzin vermeden önce satıcının gizlilik ilkesini dikkatle okuyun.
Ücretsiz araç yeterli mi?
Çoğu kişi için, Chrome Safe Browsing artı Malwarebytes’ta manuel yapıştırma kontrol, taban oranını kapsar. Bir saldırı ilk kez geçtiğinde ücretli bir seviyeye geçin.
Bu uygulamalar telefonumu yavaşlatıyor mu?
Modern orta aralık telefonlarda yüzde birinden daha az CPU etkisi. Pil maliyeti daha görünür vergilerdir, genellikle günde yüzde iki ila beş.
Zaten kimlik avı bağlantısını tıkladıysam ne yapmalıyım?
Yazabilirsiniz herhangi bir şifreyi değiştirin, etkilenen hesapta oturumları iptal edin ve kimlik avına dayanıklı 2FA’yı etkinleştirin. Ardından yukarıdaki uygulamalardan herhangi biri ile tam tarama çalıştırın.
