Обход Phishing Alert GSB (Google Safe Browsing)

[Haus]

Цена 50$ - 400$
Контакты https://t.me/GreedyDeath
У проекта есть платёжка на React + сборка Vite. Попробовали много вариантов, но всё равно прилетает КТ. Уже сделано:
- Убраны все названия.
- Нет Input -> Passwd.
- Обфускация.
- Изменение цвета.

Раньше КТ не было, возможно из-за недавнего начала тестирования AI GSB. Писать по контактам или в личные сообщения на форуме. Работа через гаранта XSS.

Стоит также дополнительно сказать, что при проверке домена через базу GSB, там нет предупреждения. Также при проверке через антивирусы.
Последнее редактирование: 11.04.2024

 

[solomonfinik]

если снять кт то как быстро прилетит новое? раньше гугл выдавал доп траст на такие домены и они жили чуть дольше
Последнее редактирование: 11.04.2024

 

[wizi]

Haus сказал(а):
У проекта есть платёжка на React + сборка Vite. Попробовали много вариантов, но всё равно прилетает КТ. Уже сделано:
- Убраны все названия.
- Нет Input -> Passwd.
- Обфускация.
- Изменение цвета.

Раньше КТ не было, возможно из-за недавнего начала тестирования AI GSB. Писать по контактам или в личные сообщения на форуме. Работа через гаранта XSS.

перепиши все инпаты на текстариа подгони под диз инпата

 

[Haus]

solomonfinik сказал(а):
если снять кт то как быстро прилетит новое? раньше гугл выдавал доп траст на такие домены и они жили чуть дольше

У нас ротация доменов обчень большая. Сейчас более 50 в активе. Возможно ли на новых доменах избегать КТ или нужна обязательно отлёжка?

 

[Haus]

wizi сказал(а):
перепиши все инпаты на текстариа подгони под диз инпата

Тестировали это тоже, но всё равно было в КТ.

 

[solomonfinik]

Haus сказал(а):
У нас ротация доменов обчень большая. Сейчас более 50 в активе. Возможно ли на новых доменах избегать КТ или нужна обязательно отлёжка?

когда я ласт раз держал большой фиш и большой поток трафа
было по 17 доменов в день ))
пока не додумался снимать кт за 48ч и потом на этих доменах уже держался неделю +-
но это еще и фиш был с убитым кодом причем, гугл его хорошо палил

 

[Haus]

solomonfinik сказал(а):
когда я ласт раз держал большой фиш и большой поток трафа
было по 17 доменов в день ))
пока не додумался снимать кт за 48ч и потом на этих доменах уже держался неделю +-
но это еще и фиш был с убитым кодом причем, гугл его хорошо палил

Снимал через офф. сайт GSB? Спасибо за ответ, будем пробовать.

 

[solomonfinik]

Haus сказал(а):
Снимал через офф. сайт GSB? Спасибо за ответ, будем пробовать.

да
на хсс есть статьи и на лзт

там ставишь заглушку на сервак
пишешь в гугл через офф репорт чтобы перепроверили
и снимают в течение 48ч

 

[Haus]

solomonfinik сказал(а):
да
на хсс есть статьи и на лзт

там ставишь заглушку на сервак
пишешь в гугл через офф репорт чтобы перепроверили
и снимают в течение 48ч

Благодарю за помощь, будем тестировать. Могут ли помочь нам решения вроде клоаки или антибота?

 

[solomonfinik]

Haus сказал(а):
Могут ли помочь нам решения вроде клоаки или антибота?

это скорее для модерации же
гугл через хром у юзера все это спалит при первом открытии

 

[wizi]

Haus сказал(а):
Благодарю за помощь, будем тестировать. Могут ли помочь нам решения вроде клоаки или антибота?

так клоака по умолчанию должна быть как бы

 

[Fooll Zero]

Haus сказал(а):
У нас ротация доменов обчень большая. Сейчас более 50 в активе. Возможно ли на новых доменах избегать КТ или нужна обязательно отлёжка?

Отлега домена обязательна, хотя бы неделю. Поищи здесь на форуме статью от Аелса, на сколько сейчас она актуальна не знаю, но может что-то новое узнаешь.

 

[Fooll Zero]

Haus сказал(а):
Благодарю за помощь, будем тестировать. Могут ли помочь нам решения вроде клоаки или антибота?

Странно что вы их до сих пор не используете, с этого надо начинать.

Можно еще скампад/фиш выдавать через JS.

 

[Haus]

Fooll Zero сказал(а):
Отлега домена обязательна, хотя бы неделю. Поищи здесь на форуме статью от Аелса, на сколько сейчас она актуальна не знаю, но может что-то новое узнаешь.

Насчёт отлеги и повышения доверия в домену я понял, спасибо.

 

[Haus]

Fooll Zero сказал(а):
Странно что вы их до сих пор не используете, с этого надо начинать.

Можно еще скампад/фиш выдавать через JS.

Сейчас так и получается из-за React. Всё отрисовывается через JS.

 

[wizi]

Haus сказал(а):
Сейчас так и получается из-за React. Всё отрисовывается через JS.

он имеет ввиду что можно сначала грузить пустую страницу или белую страницу, а только после проверки клоакой юзера выдавать фиш через пост\гет выводя структуру дом елементов, или выполнять жс таким образом что б он наполнял дом

 

[Haus]

wizi сказал(а):
он имеет ввиду что можно сначала грузить пустую страницу или белую страницу, а только после проверки клоакой юзера выдавать фиш через пост\гет выводя структуру дом елементов, или выполнять жс таким образом что б он наполнял дом

Да, сегодня это как раз и написал) Пока успешно работает, кт нет. Посмотрим в долгосрочной перспективе.

 

[Fooll Zero]

wizi сказал(а):
он имеет ввиду что можно сначала грузить пустую страницу или белую страницу, а только после проверки клоакой юзера выдавать фиш через пост\гет выводя структуру дом елементов, или выполнять жс таким образом что б он наполнял дом

Именно это имел ввиду, спасибо что добавил