Recentemente, nos deparamos com uma situação em que vários antivírus (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender e alguns menos conhecidos) começaram a bloquear nosso site. O estudo da situação me levou a entender que entrar na lista de bloqueios é extremamente fácil, basta receber algumas reclamações (mesmo sem justificativa). Vou detalhar o problema a seguir.
O problema é bastante sério, pois quase todos os usuários agora possuem um antivírus ou firewall instalado. E o bloqueio de um site por um grande antivírus como o Kaspersky pode torná-lo inacessível para um grande número de usuários. Gostaria de chamar a atenção da comunidade para o problema, pois isso abre um enorme espaço para métodos sujos de concorrência.
Não vou fornecer um link para o site ou mencionar a empresa, para que isso não seja interpretado como algum tipo de publicidade. Vou apenas mencionar que o site opera de acordo com a lei, a empresa possui registro comercial e todas as informações estão disponíveis no site.
Recentemente, recebemos reclamações de clientes de que nosso site está sendo bloqueado pelo antivírus Kaspersky como phishing. Várias verificações de nossa parte não revelaram nenhum problema no site. Eu enviei um pedido através do formulário no site do Kaspersky sobre um falso positivo do antivírus. Como resultado, obtivemos a resposta:
Verificamos o link que você enviou.
As informações do link representam uma ameaça à perda de dados dos usuários, o falso positivo não foi confirmado.
Não houve confirmações de que o site representa uma ameaça. Durante os atendimentos subsequentes, recebemos a seguinte resposta:
Verificamos o link que você enviou.
Este o domínio foi adicionado à base devido a reclamações dos usuários. O link será excluído das bases anti-phishing, mas o monitoramento será ativado em caso de novas reclamações.
A partir disso, fica claro que a simples presença de qualquer reclamação é uma razão suficiente para o bloqueio. Supostamente, o site é bloqueado se houver um número maior que uma certa quantidade de reclamações, e não é necessária confirmação das mesmas.
No nosso caso, os criminosos enviaram várias reclamações. Para nosso DC, e para vários antivírus, e para serviços como o phishtank. As reclamações no phishtank incluíam apenas o link para o site e indicavam que o site era de phishing. E só isso, não foram dados quaisquer confirmações.
É possível bloquear sites indesejados com simples spams de reclamação. Pode haver até serviços que oferecem tais serviços. Se eles não existem, certamente aparecerão em breve, considerando a facilidade de inclusão de sites em algumas bases de dados de antivírus.
Gostaria de ouvir comentários de representantes da Kaspersky. Também queria ouvir os comentários de quem já enfrentou esse problema e como ele foi resolvido rapidamente. Talvez alguém sugira métodos legais de ação em tais situações. Para nós, a situação causou perdas de reputação e financeiras, sem mencionar a perda de tempo na resolução do problema.
Quero chamar a atenção para a situação, pois qualquer site está em um grupo de risco.
Adicional.
Nos comentários, foi fornecido um link para uma postagem interessante do HerrDirektor sobre esse problema. Vou citá-lo.
Vou lhe contar mais — você quer criar problemas para quase qualquer site em 10 minutos (exceto para grandes, famosos e muito conhecidos)?
Bem-vindo ao phishtank.
Registramos de 8 a 10 contas (apenas precisa de um e-mail para confirmação), escolhemos o site desejado, adicionamos ele com uma conta ao banco de dados do Phishtank (para dificultar a vida do proprietário, podemos adicionar algum e-mail de propaganda de pornô gay com anões no formulário de inclusão).
Com as contas restantes, votamos para marcar como phishing, até que nos enviem "This is phish site!".
Pronto. Agora é só aguardar. Embora, para assegurar o sucesso, podemos adicionar também http:// e https://, com e sem barra no final, ou com duas barras. E se tivermos ainda mais tempo, também podemos adicionar links no site. Por quê? Aqui está o porquê:Depois de 6 a 12 horas, o Avast se atualiza e puxa os dados de lá. Dentro de 24 a 48 horas, os dados se espalham por diversos "antivírus" — Comodo, Bit Defender, Clean MX, CRDF, CyRadar... De onde o maldito VirusTotal puxa os dados.
É claro que NINGUÉM verifica a veracidade dos dados, a todos não importa nem um pouco.E como resultado, a maioria das extensões 'antivírus' para navegadores, antivírus gratuitos e outros softwares começam a reclamar do site indicado de várias maneiras, desde banners vermelhos até páginas inteiras anunciando que o site é extremamente perigoso e acessá-lo é uma questão de vida ou morte.
E para lidar com essas estrebarias augias, é necessário que cada um desses "antivírus" escreva para o suporte técnico. Sobre CADA link! O Avast responde rapidamente, enquanto os outros simplesmente ignoram um órgão conhecido.
Mas mesmo se as estrelas se alinharem e conseguirmos limpar o site das bases de dados dos antivírus, o "mega-recurso" virustotal simplesmente não se importa. Não está na base do phishtank? Tanto faz, uma vez você esteve lá, continuaremos mostrando o que temos. Não está na bit defender? Não se preocupe, ainda assim mostraremos que já esteve.
Portanto, qualquer software ou serviço que dependa do virustotal continuará a mostrar que o site está em péssimas condições até o fim dos tempos. Pode-se bater na porta desse recurso miserável e, quem sabe, talvez tenhamos sorte e consigamos sair dele. Mas pode ser que não tenhamos essa sorte.
* Entre aqueles que bloqueiam o site, está até o provedor fortinet. E ainda não conseguimos remover o site de algumas listas de sites de phishing.
* Este é meu primeiro post no Habr. Infelizmente, anteriormente eu era apenas um leitor, mas a situação atual me motivou a escrever um post.
Fonte: habr.com
