Сообщить о подозрении на фишинг и категории сайтов.

[Mikhail Shakhov]

  On 10/21/2024 at 1:02 PM, Mikhail Shakhov said:

Добрый день,

также воспроизвёл у себя проблемы и с иконками и с ссылками. Завёл: Bug 8028259: [SUPPORT]URL Advisor works improperly 

Буду держать в курсе. 

В англоязычной ветке другая проблема и сценарий специфический с изменением настроек модуля проверки ссылок и воспроизведением только в одном поисковике и одном браузере. 

Expand  

Привет,

проблему поправили. Тестируют на бете. В течение 2-3 недель должны выложить фикс на прод.

 

[Friend]

@andrew75 там о другом баге (8026054) идет речь, здесь - 8028259

[Mikhail Shakhov]

  On 10/22/2024 at 9:34 AM, Friend said:

@andrew75 там о другом баге (8026054) идет речь, здесь - 8028259

Expand  

Они завязаны все на одной баге:) 

[Friend]

  On 10/22/2024 at 9:35 AM, Mikhail Shakhov said:

Они завязаны все на одной баге:) 

Expand  

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

[AlexeyK]

  On 10/22/2024 at 9:39 AM, Friend said:

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

Expand  

Да понятно, что это, как говорится, маркетинговая фича, а не баг. Поправлять нечего, если система вообще и не предполагалась рабочей. Ну если только на бумаге.)

[Mikhail Shakhov]

  On 10/22/2024 at 9:39 AM, Friend said:

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

Expand  

Насколько я понял, речь в указанной теме идёт о скорости реагирования наших веб-аналитиков. Повлиять на это я не могу, к сожалению 😞

 

 

[Vitalik93]

Интересно, если фича не работает, как вообще подозрительные ссылки/файлы отправлять на проверку?

[Friend]

  On 10/22/2024 at 10:42 AM, Mikhail Shakhov said:

Насколько я понял, речь в указанной теме идёт о скорости реагирования наших веб-аналитиков

Expand  

Точно ли там веб-аналитики, если все должно передаваться в KSN, если верить справке.
Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

[andrew75]

  On 10/22/2024 at 10:55 AM, Friend said:

Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

Expand  

еще бы найти человека, который бы захотел в этом разобраться

[AlexeyK]

  On 10/22/2024 at 10:55 AM, Friend said:

если все должно передаваться в KSN

Expand  

Ух ты, класс, прям в KSN доставлено.) Звучит.) А куда, согласно справке, будет доставлено сообщение о проблеме с сайтом? Кажется, что в никуда.

  Цитата

Сообщение будет доставлено.

Expand  

  On 10/22/2024 at 10:55 AM, Vitalik93 said:

Интересно, если фича не работает, как вообще подозрительные ссылки/файлы отправлять на проверку?

Expand  

Ну получается, что никак.

[andrew75]

Подозрительные файлы на Opentip. А вот с фишингом непонятно.

[AlexeyK]

  On 10/22/2024 at 12:13 PM, andrew75 said:

А вот с фишингом непонятно.

Expand  

Да так же через поиск на Opentip.

[Vitalik93]

  On 10/22/2024 at 12:13 PM, andrew75 said:

Подозрительные файлы на Opentip. А вот с фишингом непонятно.

Expand  

Да ну этот Opentip. Вот Virusdesk был, тот лучше. Здесь нужна учетка и премиум функции еще... Например сегодня одну ссылку на анализ направил, больше отправление недоступно, само поле загрузки ссылки не активно (только для файлов пока есть). Да и в любом случае через расширение было бы удобно, но у нас походу как обычно на "и так сойдет" все работает. Так лучше вообще тогда всем на Free перейти, с таким подходом.

[andrew75]

И отвечают они только избранным. В отличие от зеленых 🙂

[AlexeyK]

В бета-версии KP 2.11.123.0 фичи работают, проверено в ME и GC.

  Reveal hidden contents

 

[Mikhail Shakhov]

  On 10/22/2024 at 10:55 AM, Friend said:

Точно ли там веб-аналитики, если все должно передаваться в KSN, если верить справке.
Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

Expand  

Добрый день,

крайне маловероятно, так как точки входа разные(продукт, онлайн-сервис), практически у каждого сервиса есть мониторинг(у КСН и ТИП точно), и запросы всё-таки обрабатываются. 

Через KSN не только данные о детектах собираются, но и данные для разных команд: вирусных аналитиков, веб и фишинг-аналитиков, маркетологов, продуктовых команд и т.д.. В любом случае эти данные должны быть проанализированы, что-то автоматически по уже настроенным ранее правилам, что-то вручную. 

Есть ещё один вариант - через поддержку, он ещё более долгий, но здесь по крайней мере мы видим вердикты или какую-то более детальную информацию от аналитиков. В продукте как раз и сделали эти кнопки, чтобы более оперативно реагировать, но первый блин видимо комом...

 

[Friend]

  On 10/26/2024 at 9:48 AM, Mikhail Shakhov said:

Есть ещё один вариант - через поддержку, он ещё более долгий, но здесь по крайней мере мы видим вердикты или какую-то более детальную информацию от аналитиков. В продукте как раз и сделали эти кнопки, чтобы более оперативно реагировать, но первый блин видимо комом...

Expand  

Привет,
Здесь как раз выходит, что через поддержку намного и намного быстрее, чем через KSN отправлять. и если верить, то этой проблеме уже несколько лет и ситуация никак не меняется в лучшую сторону.

[AlexeyK]

  On 10/26/2024 at 9:51 AM, Friend said:

этой проблеме уже несколько лет

Expand  

Не помню, когда появились эти фичи, но в справке для версии 21.7 они уже есть. То есть больше двух лет уже точно.)

[Mikhail Shakhov]

  On 10/26/2024 at 10:28 AM, AlexeyK said:

Не помню, когда появились эти фичи, но в справке для версии 21.7 они уже есть. То есть больше двух лет уже точно.)

Expand  

Значит попробую выяснить почему такие задержки при отправке через продукт. Вернусь с информацией. 

[Friend]

  On 10/26/2024 at 10:35 AM, Mikhail Shakhov said:

задержки при отправке через продукт

Expand  

Там не задержка, а не работоспособность. По моему и опыту других пользователей, там реакции не было больше нескольких недель. , там фишинговые сайты быстрее самоуничтожались.  Если на фишинг реагировать больше двух суток, то можно вообще не рассматривать его.

[AlexeyK]

  On 10/26/2024 at 10:44 AM, Friend said:

Там не задержка, а не работоспособность.

Expand  

А еще была ситуация, когда пользователь безрезультатно сообщал о проблеме с работой сайта, вот ссылка на пост. Ну ладно бы какой-то мелкий сайт был, так это же целый мегамаркет. И никакого ответа-привета. Пока баг-репорт не создал, на проблему реакции не было.

[Mikhail Shakhov]

  On 10/26/2024 at 10:44 AM, Friend said:

Там не задержка, а не работоспособность. По моему и опыту других пользователей, там реакции не было больше нескольких недель. , там фишинговые сайты быстрее самоуничтожались.  Если на фишинг реагировать больше двух суток, то можно вообще не рассматривать его.

Expand  

Добрый вечер,

по фишингу выясняем, с чем связаны задержки/неработоспособность.

  On 10/26/2024 at 10:55 AM, AlexeyK said:

А еще была ситуация, когда пользователь безрезультатно сообщал о проблеме с работой сайта, вот ссылка на пост. Ну ладно бы какой-то мелкий сайт был, так это же целый мегамаркет. И никакого ответа-привета. Пока баг-репорт не создал, на проблему реакции не было.

Expand  

По проверке сайтов: выяснили, что на данный момент кнопка не особенно полезна/жизнеспособна, так как у разработчиков нет обратной связи с клиентом. Будем думать, что с этим делать. Как вариант, заворачивать её на поддержку для проведения необходимой диагностики и заведения бага разработчикам или помощи клиенту на уровне ТП или вынесения вердикта, что проблема на стороне сайта, например. 

С проблемами с сайтами всё-таки лучше пока обращаться в поддержку. 

Edited October 30, 2024 by Mikhail Shakhov

[AlexeyK]

@Mikhail ShakhovСпасибо за подробности! Ну не могу не прокомментировать: радует, что через два с лишним года после добавления кнопок начали-таки думать, что же с ними делать.😄 И все-таки правильно, что фича и не предполагалась рабочей изначально.

[Mikhail Shakhov]

  On 10/30/2024 at 7:43 PM, AlexeyK said:

@Mikhail ShakhovСпасибо за подробности! Ну не могу не прокомментировать: радует, что через два с лишним года после добавления кнопок начали-таки думать, что же с ними делать.😄 И все-таки правильно, что фича и не предполагалась рабочей изначально.

Expand  

Добрый вечер,

Разработчики просили поблагодарить всех за заботу и внимание по поводу этой кнопки. Проверили её работу. Всё работает согласно текущим требованиям. Поток ссылок, присланный пользователями через эту фичу, является для нас по большей части информационным. Многие пользователи вообще всё подряд туда отправляют:) включая google и yandex) Данные получаются, обрабатываются и принимаются решения в том объёме, который позволяет выносить вердикты с минимальным количеством фолс-детектов. 

Спасибо. 

 

 

 

[Friend]

  On 11/6/2024 at 3:21 PM, Mikhail Shakhov said:

Всё работает согласно текущим требованиям.

Expand  

Привет,
То есть обработка фишинговых ссылок в течение нескольких недель  - это нормально?