Advertencias para el usuario
Si usas Web Risk para advertir a los usuarios sobre los riesgos de páginas web específicas, se aplican los siguientes lineamientos.
Estos lineamientos te ayudan a protegerte a ti y a Google de los malentendidos, ya que dejan en claro que no se puede determinar en un 100% que la página sea un recurso web seguro; también se deja en claro que las advertencias solo identifican posibles riesgos.
En la advertencia visible para el usuario, no debes hacer que los usuarios crean que la página en cuestión es, sin lugar a dudas, un recurso web no seguro. Cuando te refieras a la página que se identifica o a los posibles riesgos que puede representar para los usuarios, debes calificar la advertencia con términos como: sospechado, potencialmente, posible, probable, puede ser.
Tu advertencia debe permitir al usuario obtener más información mediante la revisión de la información en uno de los siguientes sitios:
- Advertencias de ingeniería social (suplantación de identidad (phishing) y sitios engañosos): www.antiphishing.org
- Advertencias de software malicioso: Central de la Búsqueda de Google
- Advertencias sobre software no deseado: Política de Software No Deseado
Cuando muestres advertencias para las páginas que el servicio de Web Risk identificó como riesgosas, debes atribuir el contenido a Google. Para ello, incluye la línea "Aviso proporcionado por Google" con un vínculo al Aviso de Web Risk. Si tu producto también muestra advertencias basadas en otras fuentes, no debes incluir la atribución de Google en las advertencias derivadas de datos que no son de Google.
Lenguaje de advertencia sugerido
Te recomendamos que copies este lenguaje de advertencia en tu producto o que lo modifiques ligeramente para que se adapte a él.
Para advertencias de ingeniería social
Advertencia: Sitio engañoso Es posible que los atacantes de [URL del sitio] te engañen para que hagas algo peligroso, como instalar software o divulgar información personal (por ejemplo, contraseñas, números de teléfono o tarjetas de crédito).
Puedes obtener más información sobre la ingeniería social (phishing) en la sección
Ingeniería social: suplantación de identidad (phishing) y sitios engañosos o en
www.antiphishing.org.
Para advertencias de software malicioso
Advertencia: Visitar este sitio web puede dañar tu computadora. Al parecer, esta página contiene código malicioso que se podría descargar en tu computadora sin tu consentimiento. Puedes obtener más información sobre el contenido web dañino, incluidos los virus y otros códigos maliciosos, y cómo proteger tu computadora en Central de la Búsqueda de Google.
Para advertencias de software no deseado
Advertencia: Es posible que el siguiente sitio contenga programas dañinos. Los atacantes podrían intentar engañarte para que instales programas que pueden afectar tu experiencia de navegación (por ejemplo, podrían cambiar la página principal o mostrar más anuncios en los sitios que visitas). Puedes obtener más información sobre el software no deseado en la Política de Software No Deseado.
Para las advertencias de aplicaciones potencialmente dañinas (APD) de Android
Advertencia: Es posible que el sitio al que intentas acceder contenga software malicioso. Los atacantes podrían intentar instalar apps peligrosas en tu dispositivo que roben o borren tu información (por ejemplo, fotos, contraseñas, mensajes y tarjetas de crédito).
Antigüedad de los datos y el uso
Cuando se recuperan datos con Web Risk, los clientes nunca deben usar datos más antiguos que los que especifica el servicio. Específicamente, solo se puede mostrar una advertencia si se cumple lo siguiente:
- API de Lookup: en la respuesta HTTP GET
uris.search, una URL coincide con una entrada de amenaza y la respuesta almacenada en caché sigue siendo válida en el momento en que se muestra una advertencia. - API de Update: En la respuesta HTTP POST
hashes.search, una URL coincide con un hash de longitud completa y la respuesta almacenada en caché sigue siendo válida en el momento en que se muestra una advertencia.
Aviso de protección del usuario
Nuestras Condiciones del Servicio requieren que, si les indicas a los usuarios que tu servicio proporciona protección contra recursos web no seguros, también debes informarles que la protección no es perfecta. El usuario debe poder ver este aviso antes de habilitar la protección y se le debe informar que existe la posibilidad de falsos positivos (sitios seguros marcados como riesgosos) y falsos negativos (sitios riesgosos que no están marcados). Te sugerimos que uses el siguiente lenguaje: