Бывает так, что решая одну проблему, выявляешь совсем другую, куда более крупную. Сегодня я расскажу историю о том, как желание оценить эффективность работы антифишинга карт привело нас к стабильному заработку на дому началу борьбы с самой простой, но наиболее распространенной формой фрода.

![][1]

В прошлом году мы запустили новую версию Яндекс.Браузера с [защитой банковских карт][2] от фишинга. Помимо прочих проверок, эта технология оценивает наличие SSL-сертификата. Если пользователь вводит номер карты на HTTP-сайте, то браузер его предупреждает. Логика простая: банки, платежные системы и магазины, которые заботятся о безопасности пользователей, уже давно работают по HTTPS. Это не единственный механизм выявления подозрительных сайтов, но в контексте поста нам будет интересен именно он.

Когда наша команда начала разбираться в анонимных логах срабатывания защиты, то ожидала увидеть там в основном фишеров или странные сайты, которые до сих пор не понимают, зачем нужно использовать шифрование при работе с конфиденциальными данными пользователей. Но увидели мы там совсем другие сайты.

[Читать дальше →][3]

[1]: https://habrastorage.org/web/319/9e4/096/3199e4096f614222885b7dbf112a1025.png
[2]: https://habrahabr.ru/company/yandex/blog/309808/
[3]: https://habrahabr.ru/post/328706/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut