Как заблокировать фишинговые сайты на телефоне?
- Установите EZOBLOCKER из App Store или Google Play.
- Откройте приложение и убедитесь, что категория «Безопасность» включена. В приложении она описана как «Вредоносные и поддельные сайты».
- Подтвердите системный запрос на добавление VPN. Приложение использует его только для перехвата DNS-запросов.
- Нажмите кнопку подключения.
Заблокированный адрес не загружается. Изменения вступают в силу примерно через 30 секунд.
Как работает DNS-блокировка вредных сайтов?
Страница может загрузиться только после того, как телефон узнает адрес её сервера. EZOBLOCKER отправляет этот запрос в зашифрованном виде на наши серверы и сверяет его со списками включённых вами категорий. Если адрес принадлежит вредному или поддельному сайту из списков «Безопасности», запрос не получает пригодного ответа, и страница не загружается.
Это происходит до того, как на телефон попадёт какой-либо контент. Списки хранятся на наших серверах, обновляются каждые 6 часов, и до нас доходят только DNS-запросы.
Что здесь считается вредным или поддельным сайтом?
Категория «Безопасность» объединяет четыре источника:
- HaGeZi Threat Intelligence Feeds, подборка адресов, связанных с угрозами.
- URLhaus от abuse.ch, который отслеживает адреса, используемые для распространения вредоносного ПО.
- Block List Project Phishing, адреса поддельных страниц входа и оплаты.
- Block List Project Malware, адреса, связанные с вредоносным ПО.
Это открытые списки, и откуда взят каждый из них, можно прочитать на странице списков блокировки. Фишинговые сайты нередко живут недолго. Обновление каждые 6 часов держит списки близкими к актуальным, но совсем новый адрес может появиться раньше, чем попадёт в список.
В чём разница между фишинговыми и вредоносными сайтами?
Фишинговый сайт имитирует банк, службу доставки или страницу входа, чтобы собрать пароли и данные карт. Вредоносный сайт пытается заставить вас установить или запустить что-то вредное. Обоим нужно, чтобы телефон сначала нашёл их адрес, и именно на этом запросе вступают в дело наши серверы.
Чего EZOBLOCKER не делает?
Это DNS-фильтр, и граница проста:
- Он не сканирует телефон, приложения и файлы и не может удалить то, что уже установлено.
- Он не проверяет саму страницу. Он работает с адресом, поэтому вредная страница на адресе, которого нет в наших списках, загружается как обычно.
- Приложения со своим зашифрованным DNS или фиксированными IP-адресами могут обойти DNS-фильтр.
- Одновременно может работать только один VPN. Включение другого VPN останавливает EZOBLOCKER.
Относитесь к нему как к одному из слоёв защиты рядом с обновлением системы, установкой приложений только из официальных магазинов и проверкой неожиданных ссылок. Эти моменты подробно объясняет страница об ограничениях.
Включена ли категория «Безопасность» по умолчанию?
«Безопасность» – одна из категорий, которые лучше оставлять включёнными. Посмотреть и изменить её можно на экране «Категории». Если вы настроите «Родительский замок», резервный режим с базовым семейным фильтром продолжит блокировать вредные сайты, даже когда наши серверы недоступны.
Как это проверить?
Запустите проверку защиты. Она пробует открыть обычный адрес и по одному тестовому адресу на каждую категорию. Если тестовый адрес «Безопасности» не открывается, а обычный открывается, значит, категория работает на вашем подключении.
Можно ли самому заблокировать или разрешить отдельный адрес?
Да. В «Моём списке» есть список «Заблокированные» и список «Разрешённые», по 250 адресов в каждом. Поддомены подчиняются тому же правилу. Список «Разрешённые» проверяется раньше категорий, поэтому имеет над ними приоритет. Экран «Заблокированные», показывающий, что было остановлено, хранится только на вашем телефоне.
Хранит ли EZOBLOCKER запись о моём просмотре сайтов?
Нет. На наших серверах не сохраняется никакой записи о посещаемых вами сайтах. Полный перечень того, что собирается и что не собирается, см. на странице о конфиденциальности.