Phishingn't Instalar

Phishingn't

El phishing existe. En tu navegador, no.

Una extensión de Chrome que analiza cada página que abres y te dice, en castellano y sin jerga, por qué no deberías fiarte. El análisis entero ocurre en tu equipo: no hay servidor, no hay cuenta y no hay historial que enviar a ninguna parte.

Instalar en Chrome Cuido de un familiar mayor
Pruébalo · el motor de verdad

Pulsa una dirección, o escribe la tuya

0 / 100
0 · seguro25 · dudoso60 · peligro100

    Cómo puntúa

    El veredicto es ponderado, no binario

    Cada detector aporta puntos y una razón legible. Ninguna señal débil condena sola: lo que convierte una sospecha en aviso es la convergencia. Pedir un DNI no es nada, y un dominio .click tampoco; juntos son la estafa de trámites que motivó media lista de reglas.

    Señales de la dirección

    Marcas imitadas por escritura o por alfabeto, la marca escondida en el subdominio, el truco del @, IP literales, cadenas de subdominios y terminaciones que concentran fraude.

    brand_in_subdomain · +50

    Señales de la página

    Una sonda cuenta elementos del DOM: contraseñas o tarjetas sobre HTTP, formularios que envían a otro dominio, campos de DNI y cuenta bancaria, marcos invisibles. Nunca lee lo que escribes.

    payment_over_http · +50

    Edad del dominio

    Consulta pública RDAP, solo en sitios ya marcados en rojo. Corta en los dos sentidos: un dominio registrado anteayer suma, y uno con más de cinco años resta. Eso es lo que más falsos positivos evita.

    domain_established · −30
    400.000entradas de listas públicas en 3 MB
    0,09 mspor consulta, con búsqueda binaria
    6 hentre refrescos de las listas
    0servidores propios

    Qué detecta

    Las trampas que de verdad se ven por aquí

    Además de lo clásico, el motor conoce el vocabulario del fraude en español: trámites, multas, sanciones, aduanas, expedientes, embargos y paquetería.

    Marcas imitadas

    Escritura parecida, o caracteres de otro alfabeto que se dibujan igual. El popup te dice cuál es el dominio auténtico.

    correos-envios.click → no es correos.es

    Dominios de usar y tirar

    Un nombre montado solo con la palabra gancho y relleno genérico sobre una terminación barata. Si hay un apellido o una marca real, no salta.

    paquete-retenido.click

    Formularios que traicionan

    Contraseñas o tarjetas por HTTP, envíos a un dominio distinto del que estás viendo, y páginas que dicen ser tu banco sin estar alojadas en él.

    credentials_cross_domain · +45

    Direcciones fichadas

    URLhaus, OpenPhish y Phishing.Database, actualizadas cada seis horas. De los feeds de URL se bloquea la URL exacta, nunca el dominio entero.

    3 listas · sin clave de API

    Criterios

    Cuatro decisiones que no se revierten

    El falso positivo es el enemigo

    Un aviso injustificado en un sitio conocido destruye la confianza en todos los demás. Antes de dar una regla por buena se pasa por dominios reales y populares, no solo por los maliciosos que la motivaron.

    Las señales débiles no condenan

    Terminación, guiones y longitud pesan poco a propósito. Son ingredientes, no veredictos.

    Un feed de URLs no bloquea dominios

    Buena parte del malware vive en GitHub, Drive y servicios parecidos. Bloquear el dominio entero rompería medio internet, así que solo cae la URL exacta.

    Nada sale de tu equipo sin motivo

    La sonda cuenta elementos y manda como mucho el título recortado a 120 caracteres al propio service worker. No lee el valor de un campo ni el texto del documento.

    Privacidad

    Solo dos sitios del código hacen fetch

    Sin backend, sin cuentas, sin telemetría y sin analítica. Estas son, literalmente, las dos únicas conexiones que abre la extensión.

    sw/feeds.js

    Descarga las listas públicas completas. Es el mismo archivo para todo el mundo y no lleva ningún dato tuyo: pedirlo no revela qué estás mirando.

    sw/domainage.js

    Consulta RDAP la fecha de registro de un dominio. Esta sí nombra un dominio, así que pregunta solo por los que ya salieron en rojo, cachea la respuesta y sale con 30-60 segundos de retraso al azar para que la hora de la consulta no delate la de tu visita. Se puede apagar en los ajustes.

    — nada más

    Ni tu historial, ni las URLs que visitas, ni el contenido de las páginas. Permisos: webNavigation, storage, alarms y <all_urls>, cada uno justificado en la ficha de la Store.

    Si cuidas de alguien

    Para tu madre, tu padre o tu abuela

    Las estafas del mensaje del banco, del paquete que no llega y de la multa que hay que pagar hoy van, sobre todo, a personas mayores. No hace falta que entiendan nada de esto: con el plan Pro instalas la extensión en su ordenador y la dejas configurada. A partir de ahí trabaja sola.

    Reconoce la estafa aunque sea nueva

    Una inteligencia artificial lee la página como la leería una persona: si se hace pasar por el banco, por Correos o por Hacienda, si mete prisa o si pide el DNI y el número de la tarjeta, lo dice. No hace falta que esa estafa esté ya fichada en ninguna lista.

    Plan Pro · en construcción

    Avisa en grande, encima de la página

    Nada de iconos pequeños en una esquina. Un cartel que tapa la página y dice con todas las letras que eso es una estafa y que no escriba nada ahí, en español claro y con letra grande.

    Bloquea el sitio para que no se pueda entrar

    En modo tutela el aviso no se esquiva con un clic: la página queda cerrada. Si de verdad era buena, la desbloqueas tú con tu clave.

    Le lleva al sitio de verdad

    Si la página imitaba a su banco, el aviso trae el botón que abre el banco auténtico. Así no acaba buscando a mano y cayendo en el siguiente anuncio falso.

    Denuncia el sitio él solo

    La dirección se manda a las listas públicas de phishing sin que nadie tenga que rellenar nada. La siguiente persona que se tope con esa página ya la encuentra fichada.

    Precios

    Lo que protege hoy es gratis

    El motor, las listas y los avisos no se tocan nunca. El plan Pro añade lo que pide quien cuida de otra persona: detección con IA, llevarte al sitio auténtico, denunciar el falso y el modo tutela.

    Gratis

    para siempre

    $0

    • ✓ Motor completo: dirección, página, listas y edad del dominio
    • ✓ Tres listas públicas, 400.000 entradas, refresco cada 6 h
    • ✓ Aviso sobre la página en los sitios en rojo
    • ✓ Umbrales configurables y sitios de confianza
    • ✓ Historial local de veredictos
    • ✓ Español e inglés
    Instalar en Chrome

    Sin cuenta y sin registro. Se instala y ya está analizando.

    Pro

    en construcción

    $10 / mes · precio provisional

    • ◦ Detección con IA. Lee la página y reconoce suplantaciones y estafas nuevas, aunque no estén en ninguna lista.
    • ◦ Te lleva al sitio auténtico. Si el dominio imita a tu banco o a Correos, el aviso trae el botón que abre el original.
    • ◦ Denuncia la página falsa. La dirección se manda a las listas públicas de phishing, para que el siguiente ya la tenga fichada.
    • ◦ Modo tutela. En el equipo de un familiar mayor el sitio en rojo se bloquea en lugar de avisar, y nadie lo cambia sin tu clave.
    • ◦ Tiendas falsas, estafas cripto y suscripciones trampa
    • ✓ Todo lo del plan gratuito, igual de local

    Nada de esto está terminado, así que el botón no cobra. Cuando lo esté, el plan gratuito seguirá siendo el mismo.

    Preguntas frecuentes

    Lo que suele preguntarse antes de instalarla

    ¿Ve las páginas que visito?

    Las analiza en tu propio ordenador y ahí se queda. No hay servidor al que mandarlas: la única consulta que nombra un dominio es la de la edad del registro, solo para sitios ya marcados en rojo, con 30-60 segundos de retraso al azar, y se puede apagar en los ajustes.

    ¿Necesito crear una cuenta?

    No. No hay registro, ni correo, ni contraseña. Se instala y empieza a analizar; los ajustes viven en tu navegador.

    ¿Y si marca en rojo una página buena?

    Puede pasar, y por eso el aviso siempre explica qué lo motivó en lugar de limitarse a decir «peligro». Si conoces el sitio, lo marcas como de confianza desde el desplegable y deja de analizarse. También puedes mover los umbrales en los ajustes.

    ¿Va a ralentizar el navegador?

    Las reglas de la dirección son cuentas sobre un texto corto, y buscar en las listas tarda 0,09 ms porque son bloques de bytes ordenados con búsqueda binaria. Lo que sí tarda es la primera descarga de las listas, unos pocos MB, y ocurre una vez.

    ¿Puedo instalarla en el ordenador de mi madre y olvidarme?

    Hoy puedes instalarla y dejarla con umbrales estrictos, pero el aviso se puede cerrar. El modo tutela —bloqueo real y ajustes con clave— es parte del plan Pro y está en construcción, así que todavía no lo prometemos.

    ¿Está en la Chrome Web Store?

    Todavía no. La ficha y la política de privacidad están escritas y el envío es el siguiente paso. Mientras tanto se instala en modo desarrollador desde chrome://extensions.

    ¿Qué pasa si dejo de pagar el plan Pro?

    Te quedas con el plan gratuito completo: el motor, las tres listas, la edad del dominio y los avisos siguen funcionando igual. Lo que se apaga son los añadidos del Pro.

    ¿En qué idiomas está?

    Español e inglés desde el primer día. Todos los textos pasan por el sistema de traducción de Chrome, así que la extensión habla el idioma del navegador.