Keeper utiliza IA para detetar sites de phishing

A Keeper Security anunciou o lançamento do Phishing Protection, uma funcionalidade integrada na extensão Keeper Browser Extension que utiliza Inteligência Artificial (IA) para identificar páginas de autenticação fraudulentas e alertar os utilizadores antes de introduzirem as suas credenciais.

A solução recorre a um motor de IA executado localmente no dispositivo para analisar páginas web e identificar domínios semelhantes aos legítimos, tentativas de falsificação de websites e utilização indevida de identidades de marcas.

Segundo o relatório 2026 Data Breach Investigations Report, da Verizon, o abuso de credenciais esteve envolvido em quase 40% das violações de dados analisadas. A Keeper destaca que a utilização de IA generativa pelos atacantes está a facilitar a criação de páginas de autenticação falsas, capazes de contornar alguns mecanismos tradicionais de proteção.

O Phishing Protection recorre a modelos de machine learning para analisar indicadores estruturais das páginas web, procurando identificar padrões associados a tentativas de roubo de credenciais.

Entre os elementos analisados estão domínios que recorrem a caracteres semelhantes aos utilizados por marcas legítimas, endereços IP suspeitos, estruturas de URL invulgares e formulários de autenticação apresentados em websites não reconhecidos.

Quando identifica uma página potencialmente fraudulenta, a extensão apresenta um alerta ao utilizador, acompanhado de informação sobre os indicadores de risco detetados.

O utilizador pode consultar os detalhes da ameaça, ignorar o aviso ou desativar a proteção para o website em questão.

A funcionalidade utiliza uma arquitetura de segurança zero-knowledge, com o processamento realizado localmente, sem necessidade de partilhar os dados do utilizador com servidores externos, segundo a fabricante.

A funcionalidade é opcional e encontra-se desativada por predefinição. Os administradores de IT podem ativá-la e gerir as respetivas configurações através da Keeper Admin Console, enquanto os utilizadores individuais podem ajustar as definições diretamente na extensão.

Os administradores e utilizadores podem também gerir os websites bloqueados e voltar a ativar o preenchimento automático de credenciais quando necessário.

Darren Guccione, CEO e cofundador da Keeper Security, considera que os ataques de phishing estão a evoluir para operações automatizadas, apoiadas por IA, que procuram obter credenciais e informação sensível através de páginas fraudulentas cada vez mais difíceis de distinguir das legítimas.

Craig Lurey, CTO e cofundador da Keeper Security, destaca que a utilização de IA local procura permitir a análise contínua das páginas web sem comprometer os princípios de privacidade associados à arquitetura zero-knowledge.

A nova funcionalidade acrescenta uma camada de proteção no momento da introdução das credenciais, procurando reduzir o risco de comprometimento de contas através de páginas de autenticação fraudulentas.

A sua eficácia dependerá, contudo, da capacidade de identificar corretamente os websites maliciosos, não tendo a Keeper divulgado, na informação apresentada, resultados de testes independentes ou métricas sobre taxas de deteção e falsos positivos.