谷歌浏览器和鱼叉式网络钓鱼

信息安全 网络钓鱼 铬合金
2021-09-08 13:42:48

我一直在尝试查找有关 Google Chrome 如何检测尚未在其黑名单中的网络钓鱼页面的一些信息。我从谷歌本身找到的最相关的信息指出

其次,安全浏览有助于保护您免受有针对性的网络钓鱼攻击(有时称为“鱼叉式网络钓鱼”),其中网站可能尚未为 Google 所知,因此不在网络钓鱼网站列表中。Chrome 通过分析网站上的内容来做到这一点,并在它看起来可疑时向您发出警告。

有人对 Chrome 正在执行的特定类型的“内容分析”有更多信息吗?

谢谢!

1个回答

我相信这是指恶意重定向。假设 E. Vildoer 一直在进行网络钓鱼并将人们发送到 evil.example.net。如果 E. Vildoer 然后设法在您的网站上放置恶意代码,以便您的页面将访问者重定向到 evil.example.net,那么 Chome 应该触发它。触发阻止的不是您网站上的代码,而是代码将访问者发送到的地方。

当然,我相信 Chrome 浏览器会向 Google 报告此类事件,从而扫描您的网站,导致您被添加到安全浏览黑名单中,所以这是一个短暂的窗口,您不在黑名单上但正在尝试将访客发送到可以将您列入黑名单的地方。