Как конкурентите могат лесно да блокират вашия сайт

Наскоро попаднахме в ситуация, при която редица антивируси (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender и няколко по-малко известни) започнаха да блокират нашия сайт. Проучването на ситуацията ме доведе до разбирането, че влизането в списъка за блокиране е изключително просто, само няколко оплаквания (дори без обосновка). По-късно ще опиша проблема по-подробно.

Проблемът е доста сериозен, тъй като сега почти всеки потребител има инсталирана антивирусна програма или защитна стена. А блокирането на сайт с основна антивирусна програма като Kaspersky може да направи сайт недостъпен за голям брой потребители. Бих искал да привлека вниманието на общността към проблема, тъй като той отваря огромно поле за мръсни методи за справяне с конкурентите.


Няма да давам линк към самия сайт или да посочвам фирмата, за да не се възприеме като някакъв пиар. Само ще отбележа, че сайтът работи според закона, фирмата е с търговска регистрация, всички данни са дадени на сайта.

Наскоро се натъкнахме на оплаквания от клиенти, че нашият сайт е блокиран от Kaspersky Anti-Virus като сайт за фишинг. Многократните проверки от наша страна не откриха проблеми в сайта. Подадох заявление чрез формуляра на уебсайта на Kaspersky за фалшиво положителна антивирусна програма. Резултатът беше отговор:

Проверихме връзката, която изпратихте.
Информацията на връзката представлява заплаха от загуба на потребителски данни, фалшив положителен резултат не е потвърден.

Не са дадени доказателства, че сайтът представлява заплаха. При допълнителни запитвания беше получен следният отговор:

Проверихме връзката, която изпратихте.
Този домейн беше добавен към базата данни поради оплаквания от потребители. Връзката ще бъде изключена от антифишинг базите данни, но наблюдението ще бъде активирано в случай на повтарящи се оплаквания.

От това става ясно, че достатъчна причина за блокиране е самият факт на наличието на поне някои оплаквания. Предполага се, че сайтът е блокиран, ако има повече от определен брой оплаквания и не се изисква потвърждение на оплакването.

В нашия случай нападателите изпратиха редица жалби. И нашия DC, и редица антивируси, и услуги като phishtank. При phishtank оплакванията включват само връзка към сайта и индикация, че сайтът е фишинг. И въпреки това не беше дадено потвърждение.

Оказва се, че можете да блокирате нежелателни сайтове с обикновен спам от оплаквания. Може би дори има услуги, които предоставят такива услуги. Ако ги няма, очевидно ще се появят скоро, като се има предвид лесното въвеждане на сайта в базите данни на някои антивируси.

Бих искал да чуя коментари от представители на Kaspersky. Също така бих искал да чуя коментари от тези, които сами са се сблъскали с такъв проблем и колко бързо е решен. Може би някой ще посъветва законни методи за въздействие в такива ситуации. За нас ситуацията доведе до репутационни и финансови загуби, да не говорим за загубата на време за решаване на проблема.

Бих искал да обърна възможно най-голямо внимание на ситуацията, тъй като всеки сайт е изложен на риск.

Доплащане.
В коментарите дадоха линк към интересен пост от HerrDirektor habr.com/ru/post/440240/#comment_19826422 по този въпрос. Ще го цитирам

Ще ви кажа повече - искате ли да създадете проблеми за почти всеки сайт за 10 минути (е, с изключение на големи, смели и много известни)?
Добре дошли във phishtank.
Регистрираме 8-10 акаунта (необходим ви е само имейл за потвърждение), изберете сайта, който харесвате, добавете го от един акаунт към базата данни на fishtank (за да направите живота по-труден за собственика, можете да поставите писмо, рекламиращо гей порно с джуджета във формата при добавянето му).
С останалите акаунти гласуваме за фишинг, докато не ни пишат „Това е фиш сайт!“.
Готов. Седим и чакаме. Въпреки че, за да консолидирате успеха, можете да добавите както http://, така и https:// и с наклонена черта в края и без наклонена черта, или с две наклонени черти. И ако има много време, тогава могат да се добавят и връзки към сайта. За какво? Но защо:

След 6-12 часа Avast се изтегля и взема данни от там. След 24-48 часа данните се разпространяват през всякакви "антивируси" - comodo, bit defender, clean mx, CRDF, CyRadar ... Откъдето шибаният virustotal изсмуква данните.
Разбира се, НИКОЙ не проверява верността на данните, всички са дълбоко прецакани.

И в резултат на това повечето от "антивирусните" разширения за браузъри, безплатни антивируси и друг софтуер започват да ругаят посочения сайт по всякакви начини, от червени знаци до пълноценни страници, излъчващи, че сайтът е ужасно опасен и отиват там като смъртта.

И за да почисти тези авгиеви конюшни, всяка от тези „антивируси“ трябва да пише на техническата поддръжка. За ВСЕКИ линк! Avast реагира доста бързо, останалите глупаво слагат добре познат орган.
Но дори ако звездите се съберат и се окаже, че сайтът се почиства от антивирусните бази данни, тогава вирусът „мега-ресурс“ изобщо не се интересува. Не сте ли в базата данни на phishtank? Да, не ми пука, щом е имало, ще покажем какво е. Не си ли в bit defender? Няма значение, все пак ще ви покажем какво беше.
Съответно всеки софтуер или услуга, която се фокусира върху virustotal, ще показва до края на времето, че всичко на сайта е лошо. Можете да кълвете този беден ресурс дълго време и систематично и може би ще имате късмет да се измъкнете оттам. Но може и да нямаш късмет.

* Сред тези, които блокират сайта, имаше дори доставчик на fortinet. И все още не сме премахнали сайта от някои списъци с фишинг сайтове.
* Това е първата ми публикация в Хабре. За съжаление бях само читател, но сегашната ситуация ме мотивира да напиша публикация.

Източник: www.habr.com