Система оценки сайтов Web of Trust, внедряемая почтовым сервисом Mail.Ru, повысит вероятность предотвращения перехода пользователей на вредоносные ресурсы, однако систему стоит рассматривать лишь как дополнение к основной защите, считают опрошенные эксперты.

Все ссылки на внешние ресурсы в письмах пользователей почтового сервиса Mail.Ru будут проверяться по базе WOT, и в случае обнаружения угрозы пользователь получит предупреждение. По словам представителей Mail.Ru, данная мера поможет уберечь пользователей от фишинговых атак, переходов на мошеннические сайты, вредоносных программ и прочих угроз.

Получив предупреждение, пользователь сам может решать, переходить по ссылке или нет. При этом ему доступна расширенная информация о критериях безопасности, которым не удовлетворяет сайт.

Система оценки сайтов Web of Trust представляет собой открытый рейтинг, содержащий информацию о 32 миллионах ресурсов. При этом безопасность сайтов оценивают интернет-пользователи, выставляя оценку посещенному ресурсу по четырем параметрам.

С Web of Trust сотрудничает ряд крупных веб-ресурсов. Так, в мае текущего года о партнерстве с системой оценки сайтов заявили представители социальной сети Facebook.

«Безусловно, партнерство с Web of Trust повысит вероятность предотвращения перехода пользователя на вредоносный веб-ресурс», — считает директор Центра вирусных исследований и аналитики ESET Александр Матросов.

Однако Матросов утверждает, что Mail.Ru придется серьезно задуматься над поиском дополнительных поставщиков баз вредоносных сайтов для увеличения покрытия сервиса, если компания не планирует развивать собственные сервисы по обнаружению мошеннических и вредоносных ресурсов.

По словам главного антивирусного эксперта «Лаборатории Касперского» Александра Гостева, сервис стоит расценивать как дополнение к комплексу антивирусной и антиспам-защиты, реализованной Mail.Ru в партнерстве с «Лабораторией Касперского», но не его заменой.

«[Данная система] имеет крайне отдаленное отношение к наличию реальных угроз на сайтах и не защищает пользователей в той же мере, как защищают средства безопасности класса Internet Security, в которых реализованы не только «мнения пользователей», но и настоящая проверка при помощи антивирусных технологий», — утверждает Гостев.

Аналогичный функционал есть и в почтовой службе «Яндекс.Почта» — сервис помечает подозрительные письма для защиты пользователя от мошенников и фишинговых угроз. Кроме того, вложения в письмах сканируются антивирусной программой Dr.Web, а зараженные письма удаляются.

Функция автоматического сканирования вложенных файлов как во входящих, так и в исходящих письмах реализована и в поисковом сервисе Gmail.

По данным «Лаборатории Касперского», в мае Россия вышла на первое место по количеству обнаруженных в электронной почте троянских программ и другого вредоносного ПО, обогнав по данному параметру США. Согласно исследованию компании, 14,5% от общего количества спама содержит вредоносный код.