A nível mundial, fazem-se mensalmente meio milhão de visitas a sites pouco seguros, segundo o relatório “Mapping the Mal Web” da McAfee.

A empresa analisou e classificou 265 domínios de nível superior como Japão (.jp), França (.fr) e comercial (.com) baseados nos testes de segurança que realiza para spyware, spam, exploits e fraudes online. O relatório, “Mapping the Mal Web” revelou surpreendentemente grandes diferenças de segurança de um domínio para outro. Este retrato global estima que, em cada mês, os utilizadores de Internet visitam 550 milhões de páginas Web perigosas e que mesmo os domínios relativamente seguros, como a Alemanha (.de) ou o Reino Unido (.uk), são responsáveis por milhões de visitas perigosas.

O McAfee SiteAdvisor, uma ferramenta gratuita e disponível em www.mcafee.com, disponibiliza classificações intuitivas (vermelho, amarelo ou verde) a páginas e resultados de pesquisas baseadas em testes a milhões de sites Web que representam mais de 95 por cento do tráfego na Internet. As classificações a vermelho são atribuídas a sites perigosos, que falham em um ou mais testes da McAfee para adware, spyware, vírus, exploits, spam, pop-ups excessivos ou forte vínculos a outros sítios classificados com a cor vermelha. Os sítios assinalados a verde passam em cada um desses testes de segurança. As páginas classificadas com a cor amarela passam nos testes de segurança McAfee, mas têm fragilidades, tais como pop-ups excessivos. As empresas e os utilizadores podem usar o McAfee SiteAdvisor para complementar os seus produtos MacAfee já existentes ou melhorar os produtos de segurança de outros fabricantes.

De acordo com o estudo, a incidência dos sites a vermelho e amarelo varia drasticamente entre os principais domínios, oscilando entre um valor mínimo de 0,1 por cento na Finlândia (.fi) e um máximo de 10,1 por cento na pequena ilha de Tokelau (.tk). Globalmente, cerca de 4,1 por cento de todos os sites que SiteAdvisor testou, foram classificados com as cores vermelha e amarela. Algumas actividades na Web, como o registo num site ou o download de um ficheiro, implicam um risco significativamente maior em certos domínios. Por exemplo, dar o endereço de e-mail a um domínio “.info” aleatório, resulta numa impressionante probabilidade de 73,2 por cento de receber spam no correio.

Os países de maior dimensão com maior índice de risco são a Roménia (“.ro”, com 5,6 por cento de sites duvidosos) e a Rússia (“.ru”, com 4,5 por cento). Estes domínios também são os mais propensos a alojar exploits ou sites “drive-by-download”. O “info” é o domínio genérico mais perigoso, com 7,5 por cento dos seus sites avaliados forma negativa. Em segundo está “.com”, com 5,5 por cento.

Três dos cinco domínios de países menos perigosos encontram-se no Norte da Europa, nomeadamente a Finlândia (".fi", 0,10 por cento), a Noruega (".no"; 0,16 por cento) e a Suécia (".se"; 0,21 por cento). A Islândia (".is"; 0,19 por cento) e a Irlanda (".ie"; 0,11 por cento) completam esse lote.

O “.gov” é o único domínio testado frequentemente pelo SiteAdvisor que não apresenta nenhum site perigoso. O “.gov” só está disponível para agências governamentais dos Estados Unidos da América. Ainda que o domínio “.com” seja apenas o quinto mais perigoso, a sua enorme popularidade amplia o seu impacto de forma significativa em termos de riscos. Cerca de 86,6 por cento das visitas a sites classificados a vermelho e amarelo realizam-se em domínios “.com”.

Embora a Holanda (.nl), Alemanha (.de) e o Reino Unido (.uk) sejam domínios relativamente seguros, situados no 31,º, 33,º e 51,º lugar, respectivamente, da classificação dos domínios mais perigosos, cada um contabiliza mais de dois milhões de visitas mensais a sites perigosos. O mesmo acontece com o Japão (.jp), que se encontra na 57,ª posição, e mesmo assim os sites “.jp” classificados a vermelho e amarelo receberam aproximadamente 1,6 milhões de visitas mensais.

O facto de existirem domínios com custos reduzidos ou gratuitos e de haver pouca supervisão sobre os domínios, parece conduzir aos níveis mais elevados de perigo encontrados na classificação dos domínios. Por exemplo, o domínio “.biz” é o preferido pelos spammers porque está disponível imediatamente para uso, em vez das 24 horas habituais, uma vantagem fundamental para escapar a serviços antispam e listas negras.