Microsoft Edge 现在会自动拦截用于诈骗弹窗的恶意浏览器通知

事件经过

Microsoft Edge 现在会自动关闭与已检测到的诈骗相关的网站通知，切断虚假杀毒警告和欺骗性安全提醒的持续投递渠道。该保护功能随 Edge 156 于十月推出，将 Microsoft Defender SmartScreen 和 Scareware 拦截器的检测结果与发送通知的网站关联起来。Microsoft 是一家总部位于雷德蒙德的软件及软件开发公司。

此次改动针对浏览器通知权限中一个反复出现的弱点：用户一次受误导的同意，就可能让攻击者即使在原网站关闭后，仍反复把用户引回欺诈页面。

Microsoft 是在审查通过 Scareware 拦截器提交的报告时发现这一关联的。

Microsoft 在 11 月 2 日的技术公告中详细介绍了这一功能，该公告由 Rob Franco 和 Lu Huang 撰写。Microsoft Edge 拦截恶意通知 攻击者常通过欺骗性说明诱导访客开启通知，例如声称点击“允许”即可证明自己不是机器人。

一旦获得权限，恶意网站便可发送冒充安全警告的惊吓性消息。用户点击这些通知后，便会被带到专门制造紧迫感和恐惧感的 Scareware 页面。