ScamLens

Методология

Как ScamLens анализирует безопасность сайтов: мы запрашиваем более 90 источников разведданных в реальном времени и рассчитываем оценку доверия 0–100 на основе более 15 взвешенных факторов.

Алгоритм рейтинга доверия

Оценки доверия ScamLens — от 0 до 100 с четырьмя уровнями:

0-14
Опасный
15-34
Низкий
35-64
Средний
65-100
Высокий

Факторы оценки

Возраст домена
Недавно зарегистрированные домены (<30 дней) получают более низкий рейтинг
Риск TLD
4-уровневая система: критический (.xyz,.top), высокий (.click), средний (.io), доверенный (.com)
DNSSEC
Включённый DNSSEC добавляет бонусные баллы
Заголовки безопасности
HSTS, CSP, X-Frame-Options и т.д. (оценка из 6)
Сертификат SSL
Действующий сертификат = плюс, просроченный/отсутствующий = штраф
Цепочки перенаправлений
Межсайтовые перенаправления и избыточные переходы снижают рейтинг
Обнаружение гомографов
Смешанные скрипты Unicode и путаные символы
Подделка бренда
Расстояние Левенштейна, подделка поддоменов, подмена TLD
Отчёты сообщества
Отчёты и голоса пользователей влияют на рейтинг

30+ источников данных об угрозах

При проверке домена через веб-отчёт ScamLens параллельно опрашивает 22-провайдерный конвейер веб-разведки (или 9-провайдерный криптоконвейер) и агрегирует источники, ответившие в пределах 12-секундного таймаута. Бесплатный API быстрой проверки возвращает только эвристическую оценку (из соображений приватности и ограничений). Список провайдеров:

Google Safe Browsing
Обнаружение вредоносного ПО, фишинга и социальной инженерии
VirusTotal
Мультимоторный агрегатор сканирования вредоносного ПО
AlienVault OTX
Пульсы сообщества по данным об угрозах
IPQualityScore
Репутация IP, обнаружение прокси/VPN, оценка мошенничества
AbuseIPDB
База данных отчётов о злоупотреблении IP
URLhaus
База URL-адресов распространения вредоносного ПО
PhishTank
База фишинговых URL, проверенная сообществом
Cloudflare Radar
Рейтинг доменов, классификация вредоносных/фишинговых сайтов
Certificate Transparency
Обнаружение подозрительной выдачи сертификатов
SecurityTrails
История DNS и данные WHOIS
PhishDestroy
Обнаружение фишинговых комплектов
ThreatFox
База данных индикаторов компрометации (IOC)
Shodan InternetDB
Сканирование открытых портов и уязвимостей
URLScan.io
Скриншоты и анализ поведения сайта
RDAP
Протокол доступа к данным регистрации
Maltiverse
Агрегация данных об угрозах из нескольких источников
DNSBL
Проверки чёрных списков Spamhaus DBL + SURBL
DNS Security
Блокировка вредоносного ПО Cloudflare for Families

Анализ криптовалют

Проверка криптоадресов охватывает 8 блокчейнов с использованием 3 специализированных провайдеров:

GoPlus Security
Ethereum, BSC, Polygon, Arbitrum, Optimism, Base
Etherscan V2
Ethereum, BSC, Polygon, Arbitrum, Optimism, Base
OpenSanctions Consolidated + UK HMT + Stablecoin Issuer Blacklists
80+ designating authorities (UN SC · EU FSF · UK FCDO · OFAC SDN · IL MOD · JP MOF · FR Trésor) + UK HMT Asset Freezing Targets + Tether/USDC on-chain freeze events · 1,460+ wallets · daily refresh at 05:00 UTC

Обработка ложных срабатываний

1
Обратная связь пользователей
Каждый отчёт содержит виджет «Это точно?». Пользователи могут отмечать ложные срабатывания или пропуски.
2
Проверка администратором
Отзыв попадает в очередь на проверку. Администраторы подтверждают или отклоняют отчёты.
3
Голосование сообщества
Голоса сообщества (безопасно/подозрительно) учитываются при расчёте рейтинга доверия.

Актуальность данных

Данные о домене кэшируются на 24 часа, затем автоматически запрашиваются заново из всех источников.

Источники данных об угрозах запрашиваются в реальном времени каждый раз, а не из офлайн-данных.

Отчёты и голоса сообщества обновляются в реальном времени.

Chrome AI Закладки

ИИ-менеджер закладок с обнаружением угроз на сайтах. Автоматические описания, умная категоризация, облачная синхронизация — мгновенные предупреждения о подозрительных сайтах.

Получить бесплатно

Доступно в Chrome Web Store. Работает во всех браузерах на основе Chromium.