網絡釣魚（是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息，如用戶名、口令、賬號ID 、ATM PIN 碼或信用卡詳細信息的一種攻擊方式。）是不會消失的。安全公司Proofpoint調查的近四分之三的組織去年遭遇了網絡釣魚攻擊。有時攻擊者甚至能夠騙過那些精通安全的用戶。

一家名為MetaCert的公司正試圖用一種非常簡單的方法打擊網絡釣魚郵件。該公司花了7年時間編制了一個已知的被釣魚者使用的網址數據庫，并且這家公司及其用戶還在不斷報告更多信息。同樣重要的是，它還有一個已知的黑客用來欺詐的“安全”地址的數據庫：比如銀行、像PayPal這樣的支付服務和在線零售商。MetaCert的軟件使用這些數據庫來檢查電子郵件中的鏈接，并在已知的安全鏈接旁邊放置一個綠色的小屏蔽，在已知的釣魚站點旁邊放置一個小的紅色屏蔽，在未知的站點旁邊放置一個灰色的屏蔽。

當然，還有很多其他工具可以阻止釣魚詐騙，最好是在他們擊中你的收件箱之前，通常是通過用戶報告和算法的組合。例如，安全公司Agari使用機器學習能力來了解與您交互的人發出的典型電子郵件是什么樣子的。然后，它可以過濾來自表現出奇怪行為的模仿者的消息。但是，即使是最好的保護，一些網絡釣魚攻擊也可以用各種方式避開這種工具。

MetaCert想要增強而不是取代設計用來阻止網絡釣魚攻擊的工具，作為最后一道防線。這就是為什么灰色盾牌對系統至關重要的原因。人們希望，將鏈接標記為未知的鏈接可以幫助用戶發現安全鏈接（比如蘋果網站）和釣魚鏈接之間的區別，即使這個釣魚鏈接是MetaCert從未見過的。

創始人兼首席執行官Paul Walsh說：“我們并沒有讓你卸載你的其他電子郵件安全軟件，當你看到灰色盾牌時，我們只想讓你考慮一下這個網站是否安全。”MetaCert已經提供給本地iOS電子郵件應用程序，它將與包括Gmail和微軟在內的主要電子郵件提供商合作。桌面Apple Mail應用程序的版本將于周四面世。該軟件目前是免費的，但Walsh說，公司最終會為此收費。該公司計劃為Gmail和MicrosoftOutlook等其他電子郵件應用程序發布該軟件的版本。

它的網絡釣魚保護方式也有缺點。像許多其他第三方電子郵件應用程序一樣，MetaCert充當代理，因為它檢查釣魚鏈接，這意味著您的電子郵件將通過它的服務器。對于Gmail和Outlook，MetaCert不需要存儲用戶的密碼，您可以簡單地告訴Google和Microsoft，MetaCert可以訪問您的電子郵件。但是對于不支持這種第三方訪問的服務，MetaCert需要將您的電子郵件密碼本地存儲在您的設備上才能正常工作。包括蘋果和雅虎在內的一些電子郵件提供商可以選擇使用所謂的“特定于應用程序的密碼”，而不是交出你的主密碼。MetaCert首席產品官Sean Gocher說：“它只在本地存儲您的密碼，然后將其傳遞給服務器，而不會將其存儲在MetaCert的服務器上。同樣，你的郵件只能由公司的服務器處理，而不是存儲。這可以降低風險，但無論如何，使用MetaCert意味著允許公司訪問您的電子郵件帳戶。

MetaCert還提供了谷歌Chrome瀏覽器擴展，當用戶試圖訪問一個包含已知釣魚網站鏈接的站點時，會發出警告。此外，還提供了由同一數據庫驅動的帶有釣魚鏈接的聊天應用程序Sack、Skype和Telegram的標記和刪除消息的小程序。

Agari的首席執行官RaviKhatod說，像MetaCert這樣的東西可以作為一種額外的防御手段，但是他同時警告說，對一家公司來說，試圖對每個網站進行分類和評分是不可能的。但MetaCert不是一個人在戰斗。該公司已經對超過100億個URL進行了分類，其中一些是通過眾包從用戶那里收集的。該公司也計劃使用區塊鏈技術，類似于支持數字加密貨幣比特幣的概念，以鼓勵人們提交鏈接并對其進行分類。

MetaCert的首席執行官Walsh認為，區塊鏈將幫助用戶信任MetaCert，因為該公司不會控制去中心化的數據庫。這將防止MetaCert員工通過標記他們不喜歡的網站濫用他們的權力。該公司表示，隨著時間的推移，提交人和評審員將制定聲譽評分，以衡量他們的貢獻。MetaCert于2011年開始為網絡建立索引，以支持其最初的產品--一個手機騷擾短信攔截軟件。Walsh說，蘋果和三星都考慮過將MetaCert的軟件與他們的設備捆綁在一起，但最終決定不這么做。該團隊意識到該公司需要一個新的計劃，因此在2014年，他們將注意力轉向了移動應用程序，并決定為Sack這樣的即時通訊應用程序構建釣魚保護工具。Walsh就是這樣發現加密貨幣社區的。

一家基于區塊鏈的眾籌和版權管理公司SingularDTV的社區經理Matt McGivin表示，去年，大量的網絡釣魚計劃沖擊了加密界。騙子們在與加密相關的Sack社區向人們發送直接信息，并說服用戶點擊釣魚鏈接，以竊取數字錢包的密碼。McGivin通過Sack應用程序目錄發現MetaCert，但在當時，MetaCert小程序不會阻止通過直接消息發送的釣魚鏈接。于是McGivin給Walsh發了電子郵件請求幫助。

McGivin說：“MetaCert的回應是擴大了小程序的功能。“這對我們當時是一個完美的解決方案，盡管SingularDTV不再有一個公開的Sack系統。Walsh不熟悉加密貨幣，但他發現了MetaCert在一個迫切需要幫助的社區中的機會。他還發現了另一種建立和擴展鏈接數據庫的方法。MetaCert的區塊鏈協議不僅適用于網絡釣魚網站的編目。TrustedNews，一個用于判斷假新聞的瀏覽器插件，也可以使用該協議根據其可信度對內容進行評級。接下來，MetaCert正在添加一個系統來獎勵提交和審查數據庫鏈接的人，他們可以使用令牌來支付MetaCert的付費產品。