在哪里报告恶意URL、网络钓鱼和恶意网站？

Question

我最近发现我的网站被黑了:有一个隐藏的HTML div，它是关于卖鞋的！我在谷歌上搜索了这篇文章，瞧:成千上万的网站都被黑了。

看看这个：搜索文本‘还有用皮革做的挂牌，一个放卡片的小口袋’，转到结果中的站点，查看页面的源代码。

你会看到这样的东西：<div style="position: absolute; top: -966px;left: -966px>...</div>里面有很多垃圾邮件鞋关键字。

网站遭黑客攻击的例子：

• 一些乐队页面：http://www.milsteinmusic.com/about.html (万一需要清理:鞋类版本存档的这里)。(查看HTML页面，查找鞋子.)

我的问题是：

• 怎么会出这事？
• 我们怎么联系那些被黑的人？
• 我在哪里能向当局报告这件事？

Answer 1

如果您想做好事，可以将恶意站点报告给几个集中式源。有些公司维护恶意网站的集中式列表，您可以向这些公司报告这些网站。以下是一些你可以报告网络钓鱼网站的地方：

• 向Google报告一个钓鱼网站
• 向赛门铁克报告一个钓鱼网站
• 向PhishTank报告一个钓鱼网站 (以前需要的帐户)
• 向反钓鱼工作组报告一封网络钓鱼电子邮件 (通过reportphishing@apwg.org)
• 向美国政府报告一个钓鱼网站(美国) (通过网络钓鱼-report@us-cert.gov)

一般情况下，有些地方可以报告坏/恶意网站：

• 向Google报告恶意站点 *
• 向Spam404 404报告网络钓鱼或恶意软件站点
• 向Microsoft报告网络钓鱼或恶意软件站点. (所需帐户)

向这些列表报告站点有助于其他用户。许多现代浏览器将查询这些公司维护的列表之一，并警告其他试图访问该站点的用户。

下面是一个很好的报告地点列表：https://decentsecurity.com/#/malware-web-and-phishing-investigation/

通知网站所有者有点困难。以下是一些选择：

• 您可以在网站周围查看它是否列出了关于如何通知所有者有关安全问题的任何信息。
• 有时，发送给security@example.org、abuse@example.org、root@example.org或postmaster@example.org的电子邮件将发送给系统管理员(将example.org替换为恶意站点的域)。你可以试着给所有这些地址发邮件。
• 您可以使用呼呼查找站点所有者的联系信息。瞧，这个例子。您可以使用abuse.net简化与站点所有者联系的过程:您必须注册，但一旦注册，发送给example.com@abuse.net的电子邮件将被转发给example.com的站点所有者。

相关信息：

• 向组织报告垃圾邮件/钓鱼/恶意邮件的常见/官方方法是什么？
• 未知的恶意软件，如何报告和报告给谁？
• 报告用于主动垃圾邮件的安全漏洞的好方法是什么？

注:感谢Zoredache的网站列出了一个*！

Answer 2

该网站是通过GoDaddy子公司注册的--为初学者联系GoDaddy滥用：

https://supportcenter.godaddy.com/Abuse/SpamReport.aspx