内置的网络钓鱼和恶意软件防护功能如何工作?

Firefox Firefox 最后更新于: 2 周前 100% 的用户认为有帮助
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

Firefox 内置了网络钓鱼和恶意软件防护功能,助您安全地浏览网页。这些特性将在您访问欺诈性网站(也称“钓鱼网站”),提供非您所需的软件或设计用于破坏您的电脑的攻击站点时警告您。同时,如果您下载的文件被检测为恶意软件,该功能也会发出警告。

什么是仿冒/钓鱼网站、攻击网站、恶意软件和垃圾软件?

欺诈性网站(也叫“网络钓鱼”)

这是一种假冒成合法网站,以此骗取您的账户、密码、银行卡号等敏感信息的行为。钓鱼式攻击常利用电子邮件传播,引诱收信人在与真正网站非常相似的假冒网站上输入个人信息。关于钓鱼攻击的更多信息可参阅反钓鱼工作组(英文)维基百科“钓鱼式攻击”条目也有些仿冒网站的例子和相关信息。

如何报告欺诈网站

如果要报告你正在访问的网站是欺诈网站,请点击 Firefox 菜单按钮 Fx89menuButton,再点击 帮助 并选择 报告欺诈网站…

攻击站点

在您访问网站时试图用恶意软件感染您计算机的站点叫做攻击站点。这些攻击可能非常难以防御,即使是看起来非常安全的网站也可能正在秘密地攻击您。有时甚至这些网站的所有者也不知道他们的网站已经沦为攻击站点。

恶意软件

Malware (short for “Malicious software”) is software designed to infect your computer without your knowledge. Malware is most often used to steal personal information, send junk email (spam), or spread more malware.

假冒软件

假冒软件网站会试图欺骗您安装软件已侵害您浏览体验(例如,更改您的首页设置或者在您访问的其他网站显示额外的广告)。您可以通过Google 假冒软件政策了解更多关于这种软件的信息。

Firefox 中的网络钓鱼和恶意软件防护如何工作?

Firefox 会将您访问的网站与“被举报的钓鱼网站,假冒软件和攻击站点列表”(下称“站点列表”)中的条目相比对。只要网络钓鱼和恶意软件防护已启用,该列表将自动下载,且每 30 分钟自动更新。

当您下载应用程序文件时,Firefox 会检查存放这一文件的网站是否已经在恶意网站黑名单中。如果网站已被列入黑名单,Firefox 将立即停止下载。同时 Firefox 将向 Google 安全浏览服务发送此次下载的一些元数据,查询软件是否安全。*

* Windows 用户:这项在线检查只会在 Windows 平台的 Firefox 中执行,并且只检查那些没有经过已知的许可发布者签名的已下载文件。Windows 上大多数常用软件和安全的软件都经过了签名,所以最后这项检查不会经常执行。

我该如何使用网络钓鱼和恶意软件防护?

该功能默认开启,除非您更改过安全设置,否则很可能您已经在使用此功能。网络钓鱼和恶意软件防护的设置可以在 隐私 & 安全 面板Privacy and security 设置页面,在 连接和软件安全 下的 Advanced settings 中找到:

  1. 在屏幕顶部的菜单栏里点击 Firefox 并选择 设置(或 首选项,在某些情况下)。点击菜单按钮 Fx89menuButton 并选择 设置
  2. 点击左侧的 隐私 & 安全Privacy and security
  3. 安全 部分的 欺骗性内容和危险软件保护向下滚动到 连接和软件安全,点击 Advanced settings,然后在 欺骗性内容和危险软件保护,勾选以下设置以激活它们:
    • 拦截危险与欺诈性内容:潜在的恶意软件或内容可能会诱使您下载恶意软件或输入非意愿的信息,如果您需要 Firefox 阻止它们,请勾选此项。您还可以通过选中或取消选中以下项目来优化您的选择:
      • 拦截危险的下载项:拦截潜在的病毒和其他恶意软件。
      • 发现流氓软件或不寻常的软件时发出警告:让您知道是否要下载可能包含病毒或可能对计算机进行意外更改的潜在有害软件或不常见的软件。
    Fx89Security-DeceptiveContentfx152deceptivecontent
  4. 关闭 设置 页。您做的所有更改都会自动保存。

若要关闭这些功能,请按照上述步骤并取消勾选这些设置。

要查看网络钓鱼防护是否已启用,请访问我们的网络钓鱼测试网站。同样地,您也可以访问恶意软件测试网站以及 垃圾软件测试网站来确认 Firefox 正在阻止攻击性站点和垃圾软件网站。在开启了网络钓鱼和恶意软件防护的情况下,这两个站点都应该被阻挡并且不会被加载。

某个页面被阻止以后会发生什么?

Firefox 会阻止页面加载并显示 钓鱼网站 警告,在垃圾软件网站显示 已报告的垃圾软件 警告,在恶意站点显示 已报告的攻击页面 警告。

如果你下载的文件被标记为不安全怎么办?

如果你下载的文件被认为是恶意软件或其他可能有风险的软件,该下载文件会以临时名称保存在下载目录,Firefox 会在下载面板显示相关信息。

Fx121-MaliciousFileInDownloadsPanel.png

你可以点击查看详情,然后选择 删除文件 把它删除,或者选择 允许下载 忽略警告并把文件由临时名称改为最后的名称。(你也在下载面板可以右击该条目并选择 允许下载。)

Fx121-MaliciousFileInDownloadsPanel-Details.png
更多关于 Firefox 的不安全下载警告,请参阅 下载管理器

启用了防钓鱼和恶意软件保护功能会向 Mozilla 及其合作方发送哪些信息?

使用网络钓鱼和恶意软件防护功能时,只有在两种情况下 Firefox 与 Mozilla 的合作伙伴会发送信息:第一种就是站点列表的常规更新,列表更新时不会发送您的个人信息和浏览历史;第二种是您遇到被举报有钓鱼或攻击行为的网站时, Firefox 将报告该事件,在拦截该网站之前, Firefox 将再三确认在上次更新列表后该网站没有从列表中被移除。我们不会发送您所访问的完整网址,我们只会发送由网址所生成的部分信息。

除了上面提到的常规列表更新,使用针对下载文件的恶意软件防护功能时,Firefox 可能会与 Mozilla 的合作伙伴进行联系,核实某些可执行文件的安全性。在这些情况下, Firefox 会提交的一些文件信息给 Google 安全浏览服务,包括名称、来源、大小和文件内容的加密散列。这有助于 Firefox 确定文件是否应该被拦截。

Mozilla 隐私政策描述了Firefox和Mozilla分别获取到什么数据以及如何处理。 Google 隐私政策则解释了 Google 如何处理搜集的用户数据。

我很确定我的网站是安全的,该怎样从列表移除?

如果您的网站曾被攻击但您已经修复问题,或者您认为您的网站被错误报告,可以提出移除请求。但我们仍鼓励网站所有者先彻底调查此类举报,因为网站很可能已经变成攻击站点而没有发生任何明显的变化。

  • 要请求移除被举报的钓鱼网站,请使用 Google 提供的表单

此文章在这些用户的协助下写成:

Illustration of hands

志愿者

分享知识并培养专业技能。解答问题并改进我们的知识库。

详细了解