بخصوص "هجوم التصيد الاحتيالي القادم" على موقع DriveHQ.comاليوم، أفاد بعض المستخدمين أنه عند دخولهم إلى صفحات ويب معينة على موقع DriveHQ.com، يعرض متصفح جوجل كروم صفحة تنبيه حمراء تقول:
"هجوم تصيد احتيالي قادم. قد يحاول المهاجمون على موقع www.drivehq.com خداعك لسرقة معلوماتك (على سبيل المثال، كلمات المرور أو الرسائل أو بطاقات الائتمان).
بعد مراجعة أدوات مشرفي المواقع من جوجل، لاحظنا وجود ثلاثة مستخدمين مسيئين قاموا بنشر ملفات ضارة على موقع DriveHQ.com. قمنا على الفور بتعطيل حسابات هؤلاء المستخدمين الثلاثة، وتم حذف ملفاتهم. لذا، من المفترض أن تختفي صفحة التنبيه بمجرد تحديث جوجل لقاعدة بياناتها.
كيف يؤثر ذلك على أمان موقعنا؟
باختصار، هذا لا يؤثر على أمان موقعنا.
قدمت DriveHQ خدمات الحوسبة السحابية لأكثر من عقد من الزمان، ولم نشهد أي اختراقات أمنية على الإطلاق. المعلومات المعروضة على متصفح جوجل كروم غير دقيقة. يعود ذلك إلى أن DriveHQ تقدم خدمات استضافة. مع أكثر من مليوني مستخدم مسجل، لدينا العديد من المستخدمين الذين يشاركون وينشرون ملفات على DriveHQ.com، بل إن بعضهم ينشر مواقع شخصية أو تجارية على الموقع نفسه. من حين لآخر، ينشر بعض المستخدمين محتوىً غير لائق. عادةً ما يتم رصد هؤلاء المستخدمين أو الإبلاغ عنهم بسرعة، ويتم تعطيل حساباتهم.
في بعض الحالات، قد لا نتمكن من اكتشاف مثل هذه الانتهاكات على الفور. لكن، لا يزال ذلك لا يؤثر على أمان موقعنا. لن يكون لدى المستخدم الذي يزور موقع www.drivehq.com أي طريقة للوصول إلى صفحة التصيد الاحتيالي؛ وسيكون عضو DriveHQ الذي يصل إلى حسابه منفصلاً تماماً عن حساب المستخدم الضار.
ومن المفارقات أن الخطر الأكبر يكمن في زيارة موقع ويب آخر يحتوي على رابط لصفحة التصيد الاحتيالي. عادةً ما يقوم المستخدمون الخبيثون بنشر روابط التصيد الاحتيالي على مواقع ويب أخرى، أو إرسال رسائل بريد إلكتروني تحتوي على هذا الرابط قد تقوم محركات البحث مثل جوجل بفهرسة صفحة التصيد الاحتيالي، وإذا لم يكتشف جوجل محتوى صفحة التصيد الاحتيالي، فقد يكون النقر على نتيجة بحث جوجل أمرًا خطيرًا.
لماذا يحدث هذا لموقع DriveHQ؟
قد يتعرض أي مزود لخدمات الحوسبة السحابية لإساءة استخدام الخدمة، ولكنها أكثر شيوعًا لدى مزودي الخدمات المجانية. تستهدف DriveHQ بشكل أساسي عملاء الشركات، ومع ذلك، نقدم خدمة استضافة محدودة لمستخدمي الخدمة المجانية. لقد طورنا العديد من التقنيات لمنع إساءة استخدام الخدمة، فعلى سبيل المثال، لا يُسمح لمستخدمي الخدمة المجانية بإرسال سوى عدد محدود جدًا من رسائل البريد الإلكتروني يوميًا، ولا يُسمح لهم بتسجيل الدخول إلى خادم FTP الخاص بنا إلا 25 مرة يوميًا، كما يجب عليهم تقديم عنوان بريد إلكتروني خاص بالعمل لاستخدام ميزة النشر لدينا. بفضل هذه الجهود، شهدت DriveHQ حالات إساءة استخدام أقل من معظم مزودي خدمات الحوسبة السحابية الآخرين. في هذه الحالة، لنأخذ جيميل كمثال، فمعظم منتهكي حقوق الملكية الفكرية لدينا يستخدمون حسابات جيميل مجانية. وقد تم إنشاء هذه الحسابات خصيصاً لأغراض الاحتيال. بالطبع، لن تؤثر حسابات جيميل الاحتيالية هذه على أمان استخدامك لجيميل، بل ستسبب مشاكل لخدمات التخزين السحابي الأخرى.
سنواصل العمل بجد لمكافحة انتهاكات الخدمة.
الحل
من المحتمل أن يستغرق تحديث قاعدة بيانات جوجل بضع ساعات فقط. في هذه الأثناء، لديك بعض الخيارات:
(1) تجاهل التحذير واستمر في زيارة صفحة الويب الخاصة بـ DriveHQ، بافتراض أنك تقوم بالوصول إلى صفحات الويب الخاصة بـ DriveHQ بطريقة طبيعية وليس عن طريق ربطك بصفحة ويب نشرها مستخدم لا تعرفه.
(2) جرب متصفح ويب مختلف، مثل إنترنت إكسبلورر أو سفاري أو فايرفوكس.
(3) استخدم برنامج عميل DriveHQ FileManager.
(4) استخدم خاصية ربط محركات الأقراص WebDAV أو FTP.