Why does this API request not flag any malicious URLs?

[Jamie]

Hello everyone.

Firstly thank you for taking the time to read this.

I'm trying to use the safe browsing API after a couple of years of not using it and previously the below would work. However now it seems to not flag malicious URLs. I've copied the examples from the docs and that also seems to not work.

What am I doing wrong here?

POST https://safebrowsing.googleapis.com/v4/threatMatches:find?key=AIzxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxY HTTP/1.1

User-Agent: Fiddler

Host: safebrowsing.googleapis.com

Content-Length: 659

{

  "client": {

    "clientId": "yourcompanyname",

    "clientVersion": "1.5.2"

  },

  "threatInfo": {

    "threatTypes": [

      "MALWARE",

      "POTENTIALLY_HARMFUL_APPLICATION",

      "UNWANTED_SOFTWARE",

      "SOCIAL_ENGINEERING"

    ],

    "platformTypes": [

     "ANY_PLATFORM"

    ],

    "threatEntryTypes": [

      "URL"

    ],

    "threatEntries": [

      {

        "url": "http://www.urltocheck1.org/"

      },

      {

        "url": "http://malware.testing.google.test"

      },

      {

        "url": "http://www.urltocheck2.org/"

      },

      {

        "url": "http://www.urltocheck3.com/"

      }

    ]

  }

}

Thank you anyone who has the time to respond :-)

[Jamie]

Just to clarify I get a blank response back.

HTTP/1.1 200 OK

Content-Type: application/json; charset=UTF-8

Date: Sun, 12 Sep 2021 17:47:53 GMT

Server: scaffolding on HTTPServer2

Cache-Control: private

X-XSS-Protection: 0

X-Frame-Options: SAMEORIGIN

X-Content-Type-Options: nosniff

Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-T051=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"

Accept-Ranges: none

Vary: Accept-Encoding

Content-Length: 3

{}

[Jamie]

Ok its working with http://malware.testing.google.test/testing/malware/* as an example URL in case anyone else hits this issue

[nuudhiisaanuudhiisaa7]

Sent from my Samsung Galaxy smartphone.

[Arush Patel]

hii..

[BIDARINE Kawtar]

Hi, could you check the result of this domain thefosterles.com I always get Malicious: No with the API. Even it Malicious

[mustafa bulut]

Merhaba,

Türkiye'de faaliyet gösteren bir siber güvenlik şirketiyiz. Müşterilerimizi ve iş ortaklarımızı taklit eden kimlik avı web sitelerini tespit etme ve raporlama konusunda aktif olarak çalışıyoruz.

Kimlik avı raporlarını Google Güvenli Tarama aracılığıyla göndersek de, bildirilen bazı alan adlarının beklenen "Kırmızı Güvenlik Uyarısı" sayfasını almadığını gözlemledik. Bu nedenle, bu süreçte deneyimli ve bu işlemleri iyileştirmeye veya hızlandırmaya yardımcı olabilecek kişi veya şirketlerden profesyonel yardım arıyoruz.

Bu konuda ücretli danışmanlık veya teknik destek hizmetine açığız. Yardımcı olabiliyorsanız, lütfen aşağıdaki iletişim kanalları aracılığıyla bizimle iletişime geçmekten çekinmeyin.

Telegram: @Antiphishingservice
WhatsApp: +66 95 346 8716
sup...@noktasiberguvenlik.com

Zaman ayırdığınız ve gösterdiğiniz ilgi için teşekkür ederim.

Saygılarımla

12 Eylül 2021 Pazar tarihinde saat 20:52:09 UTC+3 itibarıyla Jamie şunları yazdı:

[mustafa bulut]

Merhaba,

Türkiye'de faaliyet gösteren bir siber güvenlik şirketiyiz. Müşterilerimizi ve iş ortaklarımızı taklit eden kimlik avı web sitelerini tespit etme ve raporlama konusunda aktif olarak çalışıyoruz.

Kimlik avı raporlarını Google Güvenli Tarama aracılığıyla göndersek de, bildirilen bazı alan adlarının beklenen "Kırmızı Güvenlik Uyarısı" sayfasını almadığını gözlemledik. Bu nedenle, bu süreçte deneyimli ve bu işlemleri iyileştirmeye veya hızlandırmaya yardımcı olabilecek kişi veya şirketlerden profesyonel yardım arıyoruz.

Bu konuda ücretli danışmanlık veya teknik destek hizmetine açığız. Yardımcı olabiliyorsanız, lütfen aşağıdaki iletişim kanalları aracılığıyla bizimle iletişime geçmekten çekinmeyin.

Telegram: @Antiphishingservice
WhatsApp: +66 95 346 8716
sup...@noktasiberguvenlik.com

Zaman ayırdığınız ve gösterdiğiniz ilgi için teşekkür ederim.

Saygılarımla

12 Eylül 2021 Pazar tarihinde saat 22:17:47 UTC+3 itibarıyla Jamie şunları yazdı: