Fishy

Licencia MIT y código publicado: no está en ninguna tienda, así que la compilas con Node.js 20+ y la cargas en Chrome (u otro Chromium), Firefox 121 o Safari 16.4 en macOS. No hay registro ni backend propio: aportas tu clave de TypeSafe y la petición va del navegador al modelo Jev. Solo se guardan la clave y los ajustes; nada se escanea en segundo plano.

Cuando tienes un mensaje abierto en Gmail, pides el análisis a demanda y obtienes ocho valoraciones sí/no más una puntuación de estafa de 0 a 100%. El veredicto es «Parece correcto» si el score queda por debajo del 30% y ninguna señal es especialmente fuerte; «Sospechoso» a partir del 30% o si alguna señal llega al 60%; y «Probable phishing» si el score alcanza el 60% o si una de las cuatro señales de más riesgo (credenciales, pago, identidad del remitente o dominio de los enlaces) llega al 85%.

Qué comprueba cada señal

• Pide contraseñas, códigos o datos de cuenta
• Pide dinero o datos de pago
• Genera urgencia o amenaza consecuencias
• Promete un premio, reembolso o pago inesperado
• El nombre del remitente no encaja con el dominio de envío
• Los enlaces no van adonde dicen
• Las respuestas se redirigen a otra dirección
• Suplanta a una empresa o persona conocida

El propio proyecto avisa de que es un experimento: el modelo puede marcar un correo legítimo o pasar por alto un phishing. Un «Parece correcto» no te autoriza a introducir credenciales, pulsar un enlace o enviar dinero. Úsala como segunda opinión y aplica siempre tu criterio.