Ina Steiner遭遇eBay误封:反钓鱼机制误伤AuctionBytes博客
eBay旗下知名科技博客AuctionBytes的作者Ina Steiner近日经历了一次意外。eBay要求其互联网主机服务商阻止该博客访问,并将用户重定向至eBay的反钓鱼页面。eBay系统错误地将一篇关于“eBay买家保护计划”的文章判定为欺诈行为,意图诱骗用户输入登录凭据。
凭借在eBay内部的人脉,Ina迅速通过邮件和语音留言进行沟通,最终确认eBay正在处理此事。AuctionBytes Internet Host随后收到了撤回通知,解除了对该账户的所有屏蔽及重定向措施。
虽然eBay扫描并拦截钓鱼网站值得肯定,但此次事件存在两处令人费解之处:
- 审核缺失:负责下架钓鱼网站的团队理应熟悉行业动态,了解AuctionBytes等权威站点。这表明在发出下架请求前,可能并未有人实际查看过目标页面内容。
- 技术误判:eBay本应能识别博客的评论字段,但如今在AuctionBytes上发表评论需先创建账户并登录。这一安全机制反而触发了eBay的警报系统。
我们并不要求Tamebay读者必须注册账号才能评论,但即便需要登录,eBay也应能区分普通网站登录与eBay官方登录的区别。尽管使用eBay ID作为别名时,用户可能会倾向于复用密码,但我们强烈建议不要这样做。

