Chrome無法識別大多數釣魚網站?Google質疑Which?的研究
消費者監察公司Which?近日表示,Chrome 瀏覽器無法識別絕大多數的釣魚網站。而對於這項研究的有效性和使用方法,Google 提出了質疑。
根據Which? 公司對新近發現的前800 個釣魚網站進行的研究,Windows端Chrome 瀏覽器只阻止了其中的28%,而macOS 端只阻止了25%。這些數字與表現最好的瀏覽器Firefox 形成鮮明對比,Firefox 在Windows 中能將用戶從這些網站中的85% 重定向,在Mac 上為78%。
在發送給英國新聞媒體The Independent 的聲明中,Google 對Which? 的調查結果持懷疑態度:
這項研究的方法和結果需要仔細審查。10 多年來,Google 一直幫助其他瀏覽器製定反釣魚標準–並免費提供基礎技術。Google 和Mozilla 經常合作以提高網絡的安全性,Firefox 瀏覽器主要依靠Google 的Safe Browsing API 來阻止網絡釣魚–但研究人員表示,Firefox 瀏覽器提供的網絡釣魚保護明顯多於Chrome。使用相同技術檢測網絡釣魚的瀏覽器在其提供的保護水平上存在有意義的差異是非常不可能的,因此我們對這份報告的發現仍然持懷疑態度。
網絡釣魚騙局幾乎和互聯網一樣久遠。它們通常採取電子郵件或短信的形式,其中有偽裝成任何數量的合法公司的官方登錄頁面的欺詐性網站鏈接。Chrome、Firefox和其他瀏覽器試圖過濾掉這些可疑的網站。
網絡釣魚騙局在用戶層面最容易得到緩解。消費者應該對要求提供信息或要求他們登錄某個網站的未經請求的電子郵件持懷疑態度,無論該電子郵件或網站看起來多麼正式。糟糕的語法或拼寫以及不尋常的URL是其他明顯的跡象,表明電子郵件並非真正來自銀行或其他用戶經常訪問的網站。