AWS SDKでフィッシング検知

[hirohisa.teramoto]

一般公開されているWebサイトにおいて、アバストセキュリティ15.1を利用している方から
以下のメッセージが表示されたと連絡をいただきました。

「https://cognito-identity.ap-northeast-1.amazonaws.com/」からダウンロードされようとしていた脅威URL：Phishingをブロックしました。」

当該WebサイトではAWS SDKを使用しており、そこからメッセージに含まれるURLのAPIを呼び出しています。
※AWS SDK は https://sdk.amazonaws.com/js/aws-sdk-2.7.19.min.js です。

AWSサポートに問い合わせたところ、これまでAWS SDKに関してフィッシングを検知された事例はないとのことでした。

おそらく誤検知ではないかと思われますので、貴社にてご確認いただき、検知されないように定義ファイルを更新していただけないでしょうか。

なお、当該Webサイトに関する詳細な情報をお伝えできればと思いますので、連絡方法を教えていただければ幸いです。

[NON]

こんばんは hirohisa.teramoto さん


記載いただいたURLでは、先ほど試したところ当方では誤検知を確認できませんでしたが、誤検知されるURLが明確に分かるのであれば、以下ページから誤検知の報告ができます。
対応されるまで、通常ですと2～3日を見ていただければと思います。

Report a suspected false positive
https://www.avast.com/false-positive-file-form.php#pc


問い合わせ先については、有料版ユーザーであれば以下リンクから電話等でのサポートがありますが、無料版の場合は基本的にはこちらのフォーラムが一次受付となっています。

アバスト カスタマーサポート
https://support.avast.com/ja-jp

[hirohisa.teramoto]

誤検知報告ページのご案内、ありがとうございます。
誤検知URLは分かっておりますので、先ほど誤検知報告を提出いたしました。
対応まで待ちたいと思います。

なお、対応された結果はメール連絡があるのでしょうか？

[NON]

なお、対応された結果はメール連絡があるのでしょうか？

記入いただいたメールアドレス宛に、判定結果が連絡されます。

[hirohisa.teramoto]

ご返信いただきありがとうございます。
The Avast Support Teamの方から返信をいただきました。

[NON]

回答があったようでよかったです。

また何かありましたらお越しください。