网页安全太难了：当 Cloudflare 官方站看起来也像钓鱼

📋 概述

Eric Lawrence 记录了一次令人哭笑不得的亲身经历：他在推特上看到 Cloudflare 的 Wallet 新功能，点进去却发现自己被引到 cloudflare.pay 域名、要授权一个新应用、还看到一个可疑的绿色对勾，这一切与近年流行的同意钓鱼（Consent Phishing）攻击如出一辙。他先是误判这是精心设计的攻击，等到一番慌乱排查后才确认它其实是 Cloudflare 的合法新品。作者借此反思：当合法的网站有时表现得非常像钓鱼时，URL 信誉服务（如 SmartScreen、SafeBrowsing）要在每周新增数百万网站的情况下无失误地拦截恶意站点有多难。