我們最近遇到了一種情況，許多防病毒軟件（Kaspersky、Quttera、McAfee、Norton Safe Web、Bitdefender 和一些鮮為人知的軟件）開始阻止我們的網站。 研究情況使我了解到進入阻止列表非常簡單，只需一些投訴（甚至沒有理由）。 稍後我將更詳細地描述該問題。
問題相當嚴重，因為現在幾乎每個用戶都安裝了防病毒軟件或防火牆。 使用 Kaspersky 等主要防病毒軟件阻止網站會使大量用戶無法訪問該網站。 我想提請社區注意這個問題，因為它為與競爭對手打交道的骯髒方法開闢了廣闊的空間。
我不會提供網站本身的鏈接或指明公司，以免被視為某種公關。 我只會指出該網站依法運作，公司有商業註冊，所有數據都在網站上提供。
我們最近遇到了客戶的投訴，稱我們的網站被卡巴斯基反病毒軟件作為釣魚網站攔截。 我們的多次檢查沒有發現網站上有任何問題。 我通過卡巴斯基網站上的表格提交了一份關於誤報殺毒軟件的申請。 結果是一個回應：
我們檢查了您發送的鏈接。
鏈接上的信息構成了用戶數據丟失的威脅，誤報尚未得到證實。
沒有證據表明該網站構成威脅。 經進一步查詢，收到以下回复：
我們檢查了您發送的鏈接。
由於用戶投訴，該域已添加到數據庫中。 該鏈接將被排除在反釣魚數據庫之外，但在反复投訴的情況下將啟用監控。
由此可以清楚地看出，阻止的充分理由是至少存在一些投訴這一事實。 據推測，如果有超過一定數量的投訴，該網站將被封鎖，並且不需要確認投訴。
在我們的案例中，攻擊者發送了一些投訴。 還有我們的 DC，以及一些殺毒軟件和 phishtank 等服務。 在 phishtank 上，投訴僅包括指向該站點的鏈接，並表明該站點是網絡釣魚。 然而，沒有給出確認。
事實證明，您可以通過簡單的投訴垃圾郵件來阻止令人反感的網站。 也許甚至有提供此類服務的服務。 如果它們不存在，它們顯然很快就會出現，因為將站點輸入某些防病毒軟件的數據庫很容易。
我想听聽卡巴斯基代表的意見。 另外，我想听聽那些自己遇到過此類問題的人的評論以及解決問題的速度。 在這種情況下，也許有人會建議採用合法的影響方法。 對我們來說，這種情況導致聲譽和經濟損失，更不用說解決問題的時間損失了。
我想盡可能多地關注這種情況，因為任何站點都處於危險之中。
補充。
在評論中，他們提供了指向 HerrDirektor 的一篇有趣帖子的鏈接 在這個問題上。 我會引用他的話
我會告訴你更多——你想在 10 分鐘內為幾乎所有站點創建問題嗎（好吧，除了大的、大膽的和非常有名的站點）？
歡迎來到 phishtank。
我們註冊了 8-10 個帳戶（您只需要一封電子郵件進行確認），選擇您喜歡的網站，將其從一個帳戶添加到 fishtank 數據庫（為了讓所有者的生活更加困難，您可以放一些廣告同性戀色情片的信件添加時會使表格相形見絀）。
對於剩餘的帳戶，我們投票支持網絡釣魚，直到他們寫信給我們“這是網絡釣魚網站！”。
準備好。 我們坐等。 雖然，為了鞏固成功，您可以同時添加 http:// 和 https:// 並在末尾添加一個斜線，不帶斜線，或添加兩個斜線。 如果有很多時間，那麼也可以在站點中添加鏈接。 為了什麼？ 但為什麼：6-12 小時後，Avast 啟動並從那裡獲取數據。 24-48 小時後，數據通過各種“反病毒軟件”傳播 - comodo、bit defender、clean mx、CRDF、CyRadar ……他媽的 virustotal 從那裡吸取數據。
當然，沒有人檢查數據的準確性，每個人都被深深地操了。結果，大多數瀏覽器的“防病毒”擴展程序、免費防病毒軟件和其他軟件開始以各種方式在指定站點發誓，從紅色標誌到成熟的頁面廣播該站點非常危險並且去那裡像死亡。
為了清理這些 Augean 馬厩，這些“殺毒軟件”中的每一個都必須寫信給技術支持。 對於每個鏈接！ Avast 反應相當快，剩下的就傻傻的放下了一個知名的機關。
但是，即使星星匯聚，結果證明是從反病毒數據庫中清除了站點，“巨型資源” virustotal 也根本不在乎。 您不在 phishtank 的數據庫中嗎？ 是的，不在乎，一旦有，我們將展示什麼。 你不是位後衛嗎？ 沒關係，無論如何我們都會告訴你它是什麼。
因此，任何專注於 virustotal 的軟件或服務都會顯示網站上的一切都不好，直到時間結束。 你可以長期系統地啄這個可憐的資源，也許你會幸運地離開那裡。 但你可能並不幸運。
* 在封鎖該網站的人中，甚至還有一個 fortinet 提供商。 我們仍然沒有從一些釣魚網站列表中刪除該網站。
* 這是我關於哈布雷的第一篇文章。 不幸的是，我曾經只是一個讀者，但現在的情況促使我寫了一篇文章。
來源： www.habr.com