「疑似誤報」關於卡巴斯基安全中心7.0將本站列為釣魚網站之說明，順便學學何謂釣魚

剛剛收到了幾封讀者的來信，也有「軟體玩家」部落格的阿正老師在Cbox中的回報，都提到他們電腦中安裝的「Kaspersky Internet Security (7.0) 卡巴斯基安全中心」，在防禦機制中將本站（電腦玩物部落格）列入釣魚網站，也感謝有熱心的網友提供了相關的照片。

首先我必須清楚說明的是：電腦玩物本身架站的目的絕對是建立在單純的部落格分享上面，站長本人（也就是我）絕對沒有在其中安裝任何的惡意程式或進行網路釣魚等行為。

當然，有沒有可能是被植入惡意連結呢？首先依據卡巴斯基官網的說明，「防禦網路釣魚攻擊」是屬於「安全中心」才有的功能，一般的「防毒版」則不具備防範網路釣魚的功能（所以我假設這是安全中心才有的特殊機制，並且不會和防毒版的防毒、反間諜、防木馬、防惡意程式的功能重複），所以當「只出現」釣魚網站的警示視窗時，應該是和病毒、木馬、間諜軟體和惡意程式入侵沒有直接關係；那麼什麼是釣魚網站呢？依據維基百科對於「網路釣魚」的解釋為：「企圖通過電子郵件或即時通訊訊息，把用戶誘騙至官方外觀幾無二致的假冒網站，冒充真正需要信息的值得信任的人，欺詐性地獲取敏感的個人信息（比如密碼和信用卡細節）的行為。」

我個人不是很清楚卡巴斯基判斷一個網站為釣魚網站的機制為何？（人工資料庫？關鍵字？連結掃描？內容分析？），不過如果以一般對釣魚網站的定義，通常認為這是假冒成知名網站，然後誘騙使用者在假網站輸入帳號密碼，藉此偷取使用者資料的行為。如果從這一點來看的話，「電腦玩物 http://playpcesor.blogspot.com」並沒有假冒成任何知名網站，瀏覽本站也不需要登入任何資料，因此當然也不可能有任何釣魚的行為。

當然我自己也初步檢查過整個網頁的內容，並沒有發現惡意連結或不安全元件。此外我也在安裝了Norton Internet Security、McafeeSiteAdvisor、Comodo Firewall Pro、Avira AntiVir等等其它防毒、防惡意程式、防火牆或網頁安全工具的電腦上（多台電腦），測試進入電腦玩物的網頁，都沒有出現檢測到惡意程式，也都沒有被判定為釣魚、惡意網站。

因此我自己覺得這應該是一個誤判。當然我也非常希望其他讀者若有相關情形，或是有發現其它徵狀者，能夠來信提醒我（或留言在Cbox），若知道原因者更是感激不盡。當然我也去信向卡巴斯基反應了相關狀況，目前正等待其回覆。