Keeper reforça proteção contra phishing com IA

A Keeper Security anunciou o lançamento do Phishing Protection, uma nova funcionalidade de proteção contra phishing integrada na extensão Keeper Browser Extension. A solução recorre a Inteligência Artificial (IA) para detetar websites fraudulentos e alertar os utilizadores antes de introduzirem credenciais de acesso.

A tecnologia utiliza um motor de IA executado localmente no dispositivo, capaz de analisar páginas web e identificar domínios semelhantes aos legítimos, tentativas de falsificação de identidade de marcas e formulários de autenticação suspeitos.

O lançamento surge num contexto de evolução das técnicas de phishing, com os atacantes a recorrerem à IA generativa para desenvolver páginas fraudulentas que reproduzem os elementos visuais e funcionais de websites legítimos.

Segundo o relatório 2026 Data Breach Investigations Report, da Verizon, o abuso de credenciais esteve envolvido em quase 40% das violações de dados analisadas.

O Phishing Protection analisa diferentes indicadores associados a tentativas de roubo de credenciais, incluindo alterações subtis nos nomes dos domínios, endereços IP suspeitos e estruturas de URL utilizadas para ocultar páginas de autenticação fraudulentas.

Quando deteta uma potencial ameaça, a extensão apresenta um aviso ao utilizador e identifica os elementos considerados suspeitos.

A tecnologia assenta numa arquitetura zero-knowledge, com o processamento realizado diretamente no dispositivo, sem partilha dos dados do utilizador com servidores externos, de acordo com a Keeper.

Darren Guccione, CEO e cofundador da Keeper Security, considera que os ataques de phishing estão a tornar-se mais automatizados e sofisticados, exigindo mecanismos capazes de identificar tentativas de roubo de credenciais antes de estas serem introduzidas em páginas fraudulentas.

Gestão centralizada em ambientes empresariais

A funcionalidade pode ser ativada e gerida pelos administradores de IT através da Keeper Admin Console, permitindo configurar a proteção de forma centralizada.

Os utilizadores podem também gerir as definições diretamente na extensão, consultar os alertas apresentados e controlar os websites em que pretendem permitir o preenchimento automático de credenciais.

O Phishing Protection é disponibilizado como uma funcionalidade opcional, encontrando-se desativado por predefinição.

Craig Lurey, CTO e cofundador da Keeper Security, destaca que o processamento local permite analisar os websites sem comprometer os princípios de privacidade da arquitetura zero-knowledge.

Para os Parceiros de Canal que trabalham na área da cibersegurança e da gestão de identidades, a funcionalidade representa uma evolução das ferramentas disponíveis para proteger os acessos dos utilizadores empresariais.

A integração de mecanismos de deteção de phishing diretamente no browser poderá complementar outras medidas de proteção de identidades, particularmente em organizações que procuram reduzir os riscos associados ao comprometimento de credenciais.

A Keeper não apresentou, na informação divulgada, detalhes sobre condições de licenciamento ou disponibilidade comercial específica da nova funcionalidade.