Gefährliche Websiten werden zu langsam blockiert

Hallo, alles was CountZero beschrieben hat, ist soweit richtig. Davon abgesehen, dass viele Kategorisierungen automatisch geschehen.
Bei manueller Einsendung ist es wichtig, dass man Schlagworte wie "Phishing" o.ä. mit verwendet, damit die Seiten auch entsprechend im Eingang gefiltert werden.
An sich ist unser Phishing-Schutz laut letzten Testergebnissen (AV-Comparatives z.B.) richtig gut, bei einzelnen Webseiten kann es allerdings auch vorkommen, dass diese nicht so schnell geblockt werden, wie man das sicherlich gerne hätte. Das heißt aber nicht, dass wir mit dem Stand zufrieden wären und nicht an Verbesserungen arbeiten würden

Hi,

geht es nur mir so, oder ist das eine Seite nur für registrierte Nutzer, ohne dass man die Möglichkeit hätte sich zu registrieren?

Ist hier auch so. Sieht wie eine Gewinnspielseite aus, nur dass man sich nicht registrieren kann. Ich denke, die Seite ist zurecht gemeldet. Die sonstigen Gewinnspielseiten haben Formulare und kein Login Button.

Ich habe noch einmal die Anfrage zum Blockieren eingereicht. Die Entscheidung darüber obliegt allerdings dem Labor in Absprache mit unserer Rechtsabteilung, da solche Vorgänge nicht ganz ohne sind aus rechtlicher Sicht.

Hi,

der aktuelle Stand, nachdem alles geprüft wurde:

Zitat

The URL/s will be blocked by our next signature update.

Doch schon, leider können wir die Seite jedoch nur als potentiell unerwünscht markieren, da keine Malware verteilt wird und auch kein Phishing über die Seite als solches stattfindet. Ich habe jetzt keine V6 zur Hand, allerdings gestern abend mit der V7 getestet und da wurde geblockt...

Ui, ich hake da mal nach! Doofer Fehler...

Wie genau meinst Du das? Wenn Du Dinge benennen kannst, würde uns das sehr helfen uns zu verbessern.

Hallo Salzsuppe,

Zitat

E-Mails gehen einfach unter (keine Antwort oder eine erste Antwort und danach nichts mehr)

Das ist nicht unsere Art und sollte geprüft werden! Bitte schick mir ein paar Details per PN, wie z.B. Support Ticket & Ticketnummer oder bei Vertriebsanfragen die entsprechende Thematik und der Kontakt usw. Dann kümmere ich mich gerne darum.

Zitat

die Schutzfunktion vor bösartigen Seiten könnte direkt www. und ohne www. gleich behandeln (erspart doppelte Einträge, Arbeit, sowie Fehlerursachen)

Wenn Du Dich auf den Fall beziehst, der das Thema hier gestartet hat, so ist das eine Ausnahme, da die Webseite nicht direkt gefährlich ist - es wird weder Malware verteilt, noch ist ohne Login-Informationen irgendein Phishing vorhanden, weswegen dieser spezielle Fall eine weitaus geringere Priorität hat, wie tatsächlich gefährliche Webseiten.
Wenn Du es genereller meinst, dann kann ich mir nur vorstellen, dass Du auf die URL-Adressverwaltung im Produkt ansprichst. Auch hier gibt es technische Gründe. Wenn Du den Text auf den entsprechenden Seiten liest, siehst Du, wie man am besten die Einstellungen vornehmen kann - beim automatischen Blacklisting z.B. per Signaturupdate kommt der technische Aspekt ins Spiel - ein Beispiel:
Ich habe eine Mail erhalten mit einem Link zu einer Donwloadseite im Format MALWARESUB.domain.com - würden wir domain.com mit allem davor, wie auch www. sperren, würden legitime Nutzer und das komplette Angebot von domain.com nicht verfügbar sein - das kann nicht Sinn und Zweck der Übung sein...

Zitat

der Datendiebstahl war mehr als schlecht geregelt

Ich habe (mich) es zur Genüge erklärt, die verlässlichen Daten sind veröffentlicht worden und entsprechende Aktionen erfolgt, sowie alle User über unsere Webseite usw. informiert. Ich sehe nicht, was noch hätte getan werden können, ohne Pseudo-Bauernopfer. Wenn Du das anders siehst, begründe dies bitte.

Zitat

die Software prüft nicht alles auf Aktualität (hinnehmbar, wobei mich stört, dass ich noch eine Beta laut Ladescreen nutze, obwohl es nun eine Finale ist)

Dein Beispiel in Klammern besagt, dass Dein "Splashscreen" also das Bild, was man als erstes sieht mit dem Androiden, immer noch bei Dir "Beta" anzeigt - dieser Bug ist noch nicht reported, wenn Du Screenshots machen könntest inkl. Angabe der installierten Versionsnummer, prüfen und fixen wir das gerne. Die Funktionalität scheint nichts desto trotz nicht beeinträchtigt, richtig? Also unschön, aber nicht sicherheitsgefährdent, wenn ich das so richtig verstehe - wenn nicht, bitte richtigstellen.

Zitat

Anfragen zum Melden von Seiten sollten direkt in Englisch verfasst werden, damit es schneller geht (Umweg deutscher Support)

Nicht jeder deutsche User kann Englisch oder traut sich es zu, solche Anfragen in Englisch zu stellen - von daher bieten wir den Service im deutschen Support an, dies zu übernehmen. Dazu kommt, dass unsere Einsendungen entsprechend anders behandelt werden und man auf Nachfrage bei uns auch Auskunft über den aktuellen Status bekommt.

Der offizielle, englische Weg ist hier beschrieben: How do I submit a virus, website or potential false positive sample to ESET's lab? - ESET Knowledgebase
Direkte Phishingseiten können hier auf Englisch berichtet werden: Report a phishing page - ESET

Und zum Abschluss, ein Teil der Kommunikation ist u.a. auch das persönlichen Engagement hier bzw, auch in Englisch unter forum.eset.com - weitere, konstruktive Verbesserungsvorschläge sind immer willkommen!