Как конкуренти могат лесно да блокират вашия сайт

Наскоро се сблъскахме със ситуация, при която редица антивируси (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender и няколко по-малко известни) започнаха да блокират нашия сайт. Изследването на ситуацията ме накара да разбера, че попадането в черния списък е изключително лесно, достатъчни са няколко оплаквания (дори без обосновка). По-подробно ще опиша проблема по-нататък.

Проблемът е доста сериозен, тъй като в момента почти всеки потребител има инсталиран антивирус или защитна стена. Блокирането на сайт от голям антивирус, като Kaspersky, може да направи сайта недостъпен за голям брой потребители. Бих искал да привлеча вниманието на обществото към проблема, тъй като той открива огромна възможност за мръсни методи за борба с конкурентите.


Няма да дам линк към самия сайт или да посоча компанията, за да не бъде възприето като реклама. Ще спомена само, че сайтът работи законно, фирмата има търговска регистрация, всички данни са предоставени на сайта.

Наскоро получихме оплаквания от клиенти, че нашият сайт е блокиран от антивируса Kaspersky като фишинг. Множествени проверки от наша страна не установиха проблеми на сайта. Подадох заявление чрез формуляра на сайта на Kaspersky за фалшив сигнал от антивируса. В резултат получихме следния отговор:

Проверихме линка, който изпратихте.
Информацията по линка представлява заплаха за загуба на потребителски данни, фалшивият сигнал не беше потвърден.

Не бяха предоставени никакви доказателства, че сайтът представлява заплаха. При последващи запитвания получихме следния отговор:

Проверихме линка, който изпратихте.
Този домен беше добавен в базата поради оплаквания от потребители. Линкът ще бъде изключен от антифишинг базите, но ще бъде включен мониторинг в случай на повторни оплаквания.

Оттук става ясно, че достатъчна причина за блокировка е самият факт на наличие на каквито и да е оплаквания. Предполага се, че сайтът се блокира, ако има повече от определен брой оплаквания, а за потвърждение на оплакванията не е необходимо.

В нашия случай злоупотребители изпратиха редица оплаквания. И до нашия ДЦ, и до редица антивируси, и на услуги като phishtank. На phishtank оплакванията включваха само линка към сайта и указание, че сайтът е фишингов. И това е всичко, не бяха предоставени никакви доказателства.

Оказва се, че може да блокирате нежеланите сайтове с просто спам на оплаквания. Вероятно дори съществуват услуги, които предлагат такива услуги. Ако ги няма, те определено ще се появят скоро, предвид простотата на добавянето на сайт в базите на някои антивируси.

Бих искал да чуя коментари от представители на Касперски. Също така, бих искал да чуя коментари от тези, които са се сблъсквали с такава проблематика и колко бързо е била решена. Вероятно някой ще предложи правни методи на въздействие в такива ситуации. За нас ситуацията доведе до репутационни и финансови загуби, да не говорим за загубата на време за решаване на проблема.

Бих искал да привлечем колкото се може повече внимание към ситуацията, тъй като всеки сайт попада в рисковата група.

Допълнение.
В коментарите дадоха линк на интересен пост от HerrDirektor habr.com/ru/post/440240/#comment_19826422 по този проблем. Ще цитирам него

Ще ви разкажа повече - искате ли да създадете проблеми почти на всеки сайт за 10 минути? (освен ако не става въпрос за големи, известни и добре познати сайтове)?
Добре дошли в phishtank.
Регистрираме 8-10 акаунта (нужно е само имейл за потвърждение), избираме сайта, който ни харесва, добавяме го от един акаунт в базата про Phishtank (за да усложним живота на собственика, можем да добавим в формуляра някакво писмо с реклама за гей-порно с джуджета).
С останалите акаунти гласуваме за фишинг, докато не получим ‘This is phish site!’.
Готово. Седим и чакаме. Въпреки това, за да затвърдим успеха, можем да добавим и http:// и https:// и с наклонена черта накрая и без наклонена черта, или с две наклонени черти. А ако времето е наистина много, можем да добавим и линкове на сайта. Защо? Ето защо:

След 6-12 часа Аваст се свързва и взема данни оттам. След 24-48 часа данните се разпространяват из всевъзможни ‘антивируси’ — comodo, bit defender, clean mx, CRDF, CyRadar… Оттам пък долбаният virustotal подсмърча данните.
Разбира се, НИКТО не проверява достоверността на данните, всички имат дълбоко плевелно мнение.

И в резултат на това, повечето ‘антивирусни’ разширения за браузъри, безплатни антивируси и друг софтуер започват да се оплакват по всевъзможни начини относно посочения сайт, от червени табели до пълноценни страници, които съобщават, че сайтът е изключително опасен и е равносилно на смърт да се посети.

И за да се справите с тези авгиеви конюшни, всеки от тези „антивируси“ трябва да пише в техническата поддръжка. На КАЖДО едно връзка! Аваст реагира сравнително бързо, останалите просто игнорират познатия орган.
Но дори и звездите да се подредят и сайтът да бъде изчистен от базите на антивирусите, „мега-ресурсът“ virustotal абсолютно не му пука. Няма те в базата на phishtank? Да, все още е безразлично, някога си бил, ще показваме каквото имаме. Няма те в bit defender? Няма проблем, все пак ще покажем, че си бил.
Съответно, всеки софтуер или услуга, ориентирани към virustotal, завинаги ще показват, че сайтът е в лошо състояние. Можете да работите дълго и усърдно, за да пробиете този жалък ресурс и може би ще имате късмет и ще се измъкнете оттам. Но може и да нямате късмет.

* Сред блокиращите сайта се оказа дори доставчикът fortinet. И все още не сме успели да извадим сайта от някои списъци с фишинг сайтове.
* Това е моят първи пост в Хабра. За съжаление, по-рано бях просто читател, но текущата ситуация ме мотивира да напиша пост.

Източник: habr.com