Betreff: „Phishing-Angriff auf DriveHQ.com“Heute berichteten einige Nutzer, dass beim Aufruf bestimmter Webseiten auf DriveHQ.com der Chrome-Browser von Google eine rote Warnmeldung anzeigt:
„Phishing-Angriff voraus. Angreifer auf www.drivehq.com könnten versuchen, Sie durch Tricks an Ihre Daten (z. B. Passwörter, Nachrichten oder Kreditkartendaten) zu gelangen.“
Nach Überprüfung der Google Search Console stellten wir fest, dass drei Nutzer schädliche Dateien auf DriveHQ.com hochgeladen hatten. Wir haben diese drei Nutzer umgehend gesperrt und ihre Dateien entfernt. Die Warnseite sollte daher verschwinden, sobald Google die Datenbank aktualisiert hat.
Wie wirkt sich das auf die Sicherheit unserer Website aus?
Die kurze Antwort lautet: Es hat keinen Einfluss auf die Sicherheit unserer Website.
DriveHQ bietet seit über einem Jahrzehnt Cloud-Dienste an. Wir hatten noch nie Sicherheitslücken. Die im Chrome-Browser von Google angezeigten Informationen sind nicht korrekt. Dies liegt daran, dass DriveHQ Hosting-Dienste anbietet. Mit über 2 Millionen registrierten Nutzern teilen und veröffentlichen viele von ihnen Dateien auf DriveHQ.com, einige betreiben dort sogar private oder geschäftliche Websites. Gelegentlich veröffentlichen auch einige wenige Nutzer unzulässige Inhalte. Solche Nutzer werden in der Regel schnell erkannt oder gemeldet, und ihre Konten werden deaktiviert.
In bestimmten Fällen gelingt es uns möglicherweise nicht, solche Missbräuche rechtzeitig zu erkennen. Jedoch, Dies hat weiterhin keinen Einfluss auf die Sicherheit unserer Website. Ein Benutzer, der www.drivehq.com besucht, hat absolut keine Möglichkeit, auf die Phishing-Seite zu gelangen; ein DriveHQ-Mitglied, das auf sein Konto zugreift, ist völlig getrennt vom Konto des betrügerischen Benutzers.
Ironischerweise besteht das größte Risiko darin, eine andere Website zu besuchen, die auf die Phishing-Seite verlinkt. Ein böswilliger Nutzer veröffentlicht die Phishing-Links üblicherweise auf anderen Websites oder versendet Phishing-E-Mails, die den Link enthalten Suchmaschinen wie Google können Phishing-Seiten indexieren, und wenn der Inhalt der Phishing-Seite von Google nicht erkannt wird, kann das Anklicken des Google-Suchergebnisses gefährlich sein.
Warum passiert das ausgerechnet DriveHQ?
Missbrauch von Diensten kann bei jedem Cloud-Anbieter vorkommen. Bei kostenlosen Anbietern tritt er häufiger auf. DriveHQ richtet sich hauptsächlich an Geschäftskunden. Wir bieten jedoch auch Nutzern unseres kostenlosen Dienstes eingeschränkte Hosting-Leistungen an. Wir haben zahlreiche Technologien entwickelt, um Missbrauch zu verhindern. Beispielsweise können Nutzer unseres kostenlosen Dienstes nur eine begrenzte Anzahl von E-Mails pro Tag versenden, sich nur 25 Mal täglich auf unserem FTP-Server anmelden und benötigen eine geschäftliche E-Mail-Adresse, um unsere Veröffentlichungsfunktion nutzen zu können. Dank dieser Maßnahmen verzeichnet DriveHQ weniger Missbrauchsfälle als die meisten anderen Cloud-Anbieter. Nehmen wir in diesem Fall Gmail als Beispiel: Die meisten unserer Täter nutzen ein kostenloses Gmail-Konto. Solche Gmail-Konten wurden speziell für betrügerische Zwecke erstellt. Natürlich beeinträchtigen diese betrügerischen Gmail-Konten nicht die Sicherheit Ihres Gmail-Kontos. Sie verursachen lediglich Probleme für andere Cloud-Dienste.
Wir werden auch weiterhin hart daran arbeiten, Missbrauch von Dienstleistungen zu bekämpfen.
Die Lösung
Es dürfte nur ein paar Stunden dauern, bis Google seine Datenbank aktualisiert hat. In der Zwischenzeit haben Sie einige Möglichkeiten:
(1) Ignorieren Sie die Warnung und besuchen Sie weiterhin die DriveHQ-Webseite, vorausgesetzt, Sie greifen auf DriveHQ-Webseiten auf normale Weise zu und werden nicht auf eine Webseite weitergeleitet, die von einem Ihnen unbekannten Benutzer veröffentlicht wurde.
(2) Versuchen Sie es mit einem anderen Webbrowser, zum Beispiel Internet Explorer, Safari oder Firefox.
(3) Verwenden Sie die DriveHQ FileManager Client-Software.
(4) Verwenden Sie WebDAV-Laufwerkszuordnung oder FTP.