Сообщить о подозрении на фишинг и категории сайтов.

[Mikhail Shakhov]

20 hours ago, Mikhail Shakhov said:

Добрый день,

также воспроизвёл у себя проблемы и с иконками и с ссылками. Завёл: Bug 8028259: [SUPPORT]URL Advisor works improperly 

Буду держать в курсе. 

В англоязычной ветке другая проблема и сценарий специфический с изменением настроек модуля проверки ссылок и воспроизведением только в одном поисковике и одном браузере. 

Привет,

проблему поправили. Тестируют на бете. В течение 2-3 недель должны выложить фикс на прод.

 

[Friend]

@andrew75 там о другом баге (8026054) идет речь, здесь - 8028259

[Mikhail Shakhov]

Just now, Friend said:

@andrew75 там о другом баге (8026054) идет речь, здесь - 8028259

Они завязаны все на одной баге:) 

[Friend]

1 минуту назад, Mikhail Shakhov сказал:

Они завязаны все на одной баге:) 

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

[AlexeyK]

15 минут назад, Friend сказал:

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

Да понятно, что это, как говорится, маркетинговая фича, а не баг. Поправлять нечего, если система вообще и не предполагалась рабочей. Ну если только на бумаге.)

[Mikhail Shakhov]

43 minutes ago, Friend said:

А поведение о сообщение о фишинге тоже поправят?  Или все остается как было и детектировать фишинг будет через пару месяцев в лучшем случае ?

Насколько я понял, речь в указанной теме идёт о скорости реагирования наших веб-аналитиков. Повлиять на это я не могу, к сожалению 😞

 

 

[Vitalik93]

Интересно, если фича не работает, как вообще подозрительные ссылки/файлы отправлять на проверку?

[Friend]

10 минут назад, Mikhail Shakhov сказал:

Насколько я понял, речь в указанной теме идёт о скорости реагирования наших веб-аналитиков

Точно ли там веб-аналитики, если все должно передаваться в KSN, если верить справке.
Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

[andrew75]

9 минут назад, Friend сказал:

Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

еще бы найти человека, который бы захотел в этом разобраться

[AlexeyK]

3 часа назад, Friend сказал:

если все должно передаваться в KSN

Ух ты, класс, прям в KSN доставлено.) Звучит.) А куда, согласно справке, будет доставлено сообщение о проблеме с сайтом? Кажется, что в никуда.

Цитата

Сообщение будет доставлено.

3 часа назад, Vitalik93 сказал:

Интересно, если фича не работает, как вообще подозрительные ссылки/файлы отправлять на проверку?

Ну получается, что никак.

[andrew75]

Подозрительные файлы на Opentip. А вот с фишингом непонятно.

[AlexeyK]

9 минут назад, andrew75 сказал:

А вот с фишингом непонятно.

Да так же через поиск на Opentip.

[Vitalik93]

52 минуты назад, andrew75 сказал:

Подозрительные файлы на Opentip. А вот с фишингом непонятно.

Да ну этот Opentip. Вот Virusdesk был, тот лучше. Здесь нужна учетка и премиум функции еще... Например сегодня одну ссылку на анализ направил, больше отправление недоступно, само поле загрузки ссылки не активно (только для файлов пока есть). Да и в любом случае через расширение было бы удобно, но у нас походу как обычно на "и так сойдет" все работает. Так лучше вообще тогда всем на Free перейти, с таким подходом.

[andrew75]

И отвечают они только избранным. В отличие от зеленых 🙂

[AlexeyK]

В бета-версии KP 2.11.123.0 фичи работают, проверено в ME и GC.

Спойлер

 

[Mikhail Shakhov]

On 10/22/2024 at 1:55 PM, Friend said:

Точно ли там веб-аналитики, если все должно передаваться в KSN, если верить справке.
Поэтому есть подозрение, что какая-то логика сломалась с передачей в KSN  и т.д.

Добрый день,

крайне маловероятно, так как точки входа разные(продукт, онлайн-сервис), практически у каждого сервиса есть мониторинг(у КСН и ТИП точно), и запросы всё-таки обрабатываются. 

Через KSN не только данные о детектах собираются, но и данные для разных команд: вирусных аналитиков, веб и фишинг-аналитиков, маркетологов, продуктовых команд и т.д.. В любом случае эти данные должны быть проанализированы, что-то автоматически по уже настроенным ранее правилам, что-то вручную. 

Есть ещё один вариант - через поддержку, он ещё более долгий, но здесь по крайней мере мы видим вердикты или какую-то более детальную информацию от аналитиков. В продукте как раз и сделали эти кнопки, чтобы более оперативно реагировать, но первый блин видимо комом...

 

[Friend]

4 минуты назад, Mikhail Shakhov сказал:

Есть ещё один вариант - через поддержку, он ещё более долгий, но здесь по крайней мере мы видим вердикты или какую-то более детальную информацию от аналитиков. В продукте как раз и сделали эти кнопки, чтобы более оперативно реагировать, но первый блин видимо комом...

Привет,
Здесь как раз выходит, что через поддержку намного и намного быстрее, чем через KSN отправлять. и если верить, то этой проблеме уже несколько лет и ситуация никак не меняется в лучшую сторону.

[AlexeyK]

35 минут назад, Friend сказал:

этой проблеме уже несколько лет

Не помню, когда появились эти фичи, но в справке для версии 21.7 они уже есть. То есть больше двух лет уже точно.)

[Mikhail Shakhov]

1 minute ago, AlexeyK said:

Не помню, когда появились эти фичи, но в справке для версии 21.7 они уже есть. То есть больше двух лет уже точно.)

Значит попробую выяснить почему такие задержки при отправке через продукт. Вернусь с информацией. 

[Friend]

4 минуты назад, Mikhail Shakhov сказал:

задержки при отправке через продукт

Там не задержка, а не работоспособность. По моему и опыту других пользователей, там реакции не было больше нескольких недель. , там фишинговые сайты быстрее самоуничтожались.  Если на фишинг реагировать больше двух суток, то можно вообще не рассматривать его.

[AlexeyK]

4 минуты назад, Friend сказал:

Там не задержка, а не работоспособность.

А еще была ситуация, когда пользователь безрезультатно сообщал о проблеме с работой сайта, вот ссылка на пост. Ну ладно бы какой-то мелкий сайт был, так это же целый мегамаркет. И никакого ответа-привета. Пока баг-репорт не создал, на проблему реакции не было.

[Mikhail Shakhov]

On 10/26/2024 at 1:44 PM, Friend said:

Там не задержка, а не работоспособность. По моему и опыту других пользователей, там реакции не было больше нескольких недель. , там фишинговые сайты быстрее самоуничтожались.  Если на фишинг реагировать больше двух суток, то можно вообще не рассматривать его.

Добрый вечер,

по фишингу выясняем, с чем связаны задержки/неработоспособность.

On 10/26/2024 at 1:55 PM, AlexeyK said:

А еще была ситуация, когда пользователь безрезультатно сообщал о проблеме с работой сайта, вот ссылка на пост. Ну ладно бы какой-то мелкий сайт был, так это же целый мегамаркет. И никакого ответа-привета. Пока баг-репорт не создал, на проблему реакции не было.

По проверке сайтов: выяснили, что на данный момент кнопка не особенно полезна/жизнеспособна, так как у разработчиков нет обратной связи с клиентом. Будем думать, что с этим делать. Как вариант, заворачивать её на поддержку для проведения необходимой диагностики и заведения бага разработчикам или помощи клиенту на уровне ТП или вынесения вердикта, что проблема на стороне сайта, например. 

С проблемами с сайтами всё-таки лучше пока обращаться в поддержку. 

Edited October 30 by Mikhail Shakhov

[AlexeyK]

@Mikhail ShakhovСпасибо за подробности! Ну не могу не прокомментировать: радует, что через два с лишним года после добавления кнопок начали-таки думать, что же с ними делать.😄 И все-таки правильно, что фича и не предполагалась рабочей изначально.

[Mikhail Shakhov]

On 10/30/2024 at 10:43 PM, AlexeyK said:

@Mikhail ShakhovСпасибо за подробности! Ну не могу не прокомментировать: радует, что через два с лишним года после добавления кнопок начали-таки думать, что же с ними делать.😄 И все-таки правильно, что фича и не предполагалась рабочей изначально.

Добрый вечер,

Разработчики просили поблагодарить всех за заботу и внимание по поводу этой кнопки. Проверили её работу. Всё работает согласно текущим требованиям. Поток ссылок, присланный пользователями через эту фичу, является для нас по большей части информационным. Многие пользователи вообще всё подряд туда отправляют:) включая google и yandex) Данные получаются, обрабатываются и принимаются решения в том объёме, который позволяет выносить вердикты с минимальным количеством фолс-детектов. 

Спасибо. 

 

 

 

[Friend]

13 минут назад, Mikhail Shakhov сказал:

Всё работает согласно текущим требованиям.

Привет,
То есть обработка фишинговых ссылок в течение нескольких недель  - это нормально?