Savvy Fish repère les sites d'hameçonnage avant que vous n'y laissiez vos identifiants. Directement dans votre navigateur, 100 % en local.
Le phishing (ou hameçonnage) consiste à imiter un site légitime — votre banque, votre boîte mail, un service de livraison — pour vous voler identifiants, mots de passe ou coordonnées bancaires.
Exemple : un e-mail « Votre compte sera suspendu » vous presse de cliquer. La page ressemble trait pour trait à la vraie… et l'adresse aussi, à s'y méprendre :
https://pаypаl.com/connexion
des « а » cyrilliques — identiques à l'œil nu
https://paypal.com
le vrai domaine
Vous tapez votre mot de passe : il part directement chez l'attaquant. Savvy Fish intercepte ces pièges avant que la page ne se charge.
Détecte les domaines qui imitent les vrais :
rncrosoft.com (« rn » déguisé en « m »),
pаypаl.com (des « а » cyrilliques)… Analyse déterministe des fautes de frappe,
homoglyphes et imitations de marques.
Un modèle entraîné sur un très grand jeu de données d'URLs malveillantes réelles évalue chaque adresse visitée et reconnaît la « forme » d'un hameçonnage — même inédit.
Les sites d'hameçonnage déjà confirmés sont bloqués immédiatement grâce à une liste noire régulièrement mise à jour, etc.
Votre navigation ne quitte jamais votre appareil. Les trois moteurs s'exécutent dans le navigateur : pas de compte, pas de serveur d'analyse, pas de télémétrie. Un outil de sécurité n'a pas à devenir lui-même un mouchard.
Le phishing est le 2e vecteur d'attaque le plus coûteux, derrière les attaques par identifiants compromis.
Gratuit, open et léger. Ajoutez-le à votre navigateur en un clic.
Publication sur le Chrome Web Store et Firefox Add-ons en cours — les liens seront activés dès validation par les boutiques.
Non. Toute l'analyse s'exécute dans votre navigateur : les adresses que vous visitez ne quittent jamais votre appareil. Savvy Fish ne demande ni compte, ni inscription, et ne collecte aucune statistique d'usage.
Selon la gravité, Savvy Fish affiche une bannière d'avertissement sur la page ou bloque la navigation avec une page d'explication détaillant ce qui a éveillé les soupçons. Vous gardez toujours la main : continuer, revenir en arrière, ou faire confiance au site.
Aucun détecteur n'est parfait. Vous pouvez ajouter un site à votre liste de confiance en un clic : il ne sera plus signalé. Cette liste reste, elle aussi, stockée uniquement sur votre appareil.
Non. L'analyse d'une adresse prend quelques millisecondes et les sites populaires que vous fréquentez passent par une voie rapide. C'est imperceptible.
Chrome et Firefox. Sur Firefox, la protection est même renforcée : le certificat du site est vérifié localement en plus des autres moteurs.
Rien. Savvy Fish est gratuit.
Une question, un site mal classé, une idée d'amélioration ? Écrivez-nous, un humain vous répondra.
notphished@protonmail.com