Как конкурентите лесно могат да блокират вашия сайт

Наскоро се сблъскахме със ситуация, при която редица антивируси (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender и няколко по-малко известни) започнаха да блокират нашия сайт. Изучаването на ситуацията ме доведе до разбиране, че попадането в списъка за блокиране е изключително лесно — достатъчно е да има няколко оплаквания (дори без обоснования). Подробно ще опиша проблема по-нататък.

Проблемът е доста сериозен, тъй като почти всеки потребител вече има инсталиран антивирус или защитна стена. Блокирането на сайта от голям антивирус, такъв като Kaspersky, може да направи сайта недостъпен за голям брой потребители. Искам да привлека вниманието на общността към проблема, тъй като той отваря огромни възможности за мръсни методи за борба с конкурентите.


Няма да дам линк към самия сайт или да посоча компания, за да не бъде възприето като някаква реклама. Ще уточня само, че сайтът работи по закон, фирмата има търговска регистрация, всички данни са предоставени на сайта.

Наскоро получихме оплаквания от клиенти, че нашият сайт се блокира от антивируса Kaspersky като фишингов. Множествени проверки от наша страна не установиха проблеми на сайта. Подадох заявление чрез формуляра на сайта на Kaspersky за неверно сработка на антивируса. В резултат получихме следния отговор:

Проверихме линка, който изпратихте.
Информацията по линка представлява заплаха от загуба на потребителски данни, неверното сработка не беше потвърдено.

Не бяха дадени никакви потвърждения, че сайтът представлява заплаха. При по-нататъшни запитвания получихме следния отговор:

Проверихме линка, който изпратихте.
Тази домейн беше добавена в базата в следствие на оплаквания от потребители. Линката ще бъде изключена от антифишинговите бази, но ще бъде включен мониторинг в случай на повторни оплаквания.

Оттук става ясно, че достатъчна причина за блокировка е самият факт на наличие на оплаквания. Предполагаемо сайтът се блокира, ако има повече от определено количество оплаквания, и не е необходимо потвърждение на оплакването.

В нашия случай, злонамерени лица изпратиха редица оплаквания. И до нашия център за данни, и до редица антивируси, и на услуги като phishtank. На phishtank оплакванията съдържаха само линка към сайта и указание, че сайтът е фишингов. И това е всичко, не бяха предоставени никакви потвърждения.

Изглежда, че е възможно да се блокират нежелани сайтове с прост спам от жалби. Вероятно дори съществуват услуги, които предлагат такива действия. Ако не съществуват, те със сигурност ще се появят скоро, имайки предвид лекотата на добавяне на сайт в бази данни на някои антивируси.

Бих искал да чуя коментари от представители на Касперски. Също така, бих искал да чуя мнения от тези, които самите са се сблъсквали с такъв проблем и как бързо той е бил решен. Може би някой ще предложи юридически методи за действие в такива ситуации. За нас, ситуацията доведе до репутационни и финансови загуби, да не говорим за загубата на време за решаване на проблема.

Бих искал да привлечем колкото се може повече внимание към ситуацията, тъй като всеки сайт е в групата на риска.

Допълнение.
В коментарите споделиха линк към интересен пост от HerrDirektor. habr.com/ru/post/440240/#comment_19826422 по тази проблема. Цитирам го.

Ще ви кажа повече — искате ли да създадете проблеми почти на всеки сайт за 10 минути (освен на големите, известни и крупни)?
Добре дошли в phishtank.
Регистрираме 8-10 акаунта (ще е необходимо само имейл за потвърждение), избираме любимия сайт, добавяме го от един акаунт в базата на фиштанка (за да влошим живота на собственика, можем да вмъкнем в добавящата форма и писмо с реклама на гей-порно с малки хора).
С останалите акаунти гласуваме за фишинг, докато не получим съобщение "This is phish site!".
Готово. Седим и чакаме. Въпреки това, за затвърдяване на успеха можем да добавим и http://, и https://, и с наклонена черта на края и без наклонена черта, или с две наклонени черти. А ако имате много време, можете да добавите и линкове на сайта. Защо? Ето защо:

След 6-12 часа Аваст ще забележи и ще вземе данни оттам. След 24-48 часа данните ще се разпространят в най-различни "антивируси" — comodo, bit defender, clean mx, CRDF, CyRadar... От къде после данните ще вземе проклетият virustotal.
Разбира се, НИКТО не проверява надеждността на данните, на никого не му пука.

И в резултат, повечето "антивирусни" разширения за браузери, безплатни антивируси и друга софтуерна програма започват да се оплакват за посочения сайт по всякакви начини, от червени табели до пълноценни страници, които обясняват, че сайтът е страшно опасен и че е подобно на смъртта да се посети.

За да разчистят тези авгиеви конюшни, всеки от тези "антивируси" трябва да пише на техническата поддръжка. За КАЖДИ линк! Avast реагира сравнително бързо, а останалите просто натрупват известен статус.
Но дори и да се съберат звездите и успеете да изчистите сайта от базите на антивирусите, "мега-ресурсът" virustotal изобщо не се интересува от това. Няма те в базата на phishtank? Няма значение, веднъж си бил, ще покажем каквото имаме. Няма те в bit defender? Няма проблем, все пак ще покажем, че си бил.
Съответно, всяко ПО или услуга, която е насочена към virustotal, завинаги ще показва, че на сайта всичко е зле. Може да се опитвате дълго и упорито да пробивате този жалък ресурс и може би ще имате късмет да измъкнете сайта. Но може и да нямате късмет.

* Сред тези, които блокират сайта, се оказа дори провайдерът fortinet. И все още не сме извадили сайта от някои списъци с фишинг сайтове.
* Това е моят първи пост в Хабр. За съжаление, преди бях просто читател, но текущата ситуация ме мотивира да напиша пост.

Източник: habr.com