आज कुछ उपयोगकर्ताओं ने बताया कि जब वे DriveHQ.com पर कुछ वेब पेज खोलते हैं, तो Google के Chrome ब्राउज़र पर एक लाल चेतावनी पृष्ठ दिखाई देता है।:

    "फिशिंग हमला होने वाला है। www.drivehq.com पर हमलावर आपकी जानकारी (जैसे पासवर्ड, संदेश या क्रेडिट कार्ड) चुराने के लिए आपको धोखा देने की कोशिश कर सकते हैं।"

Google के वेबमास्टर टूल की जाँच करने पर हमें पता चला कि DriveHQ.com पर तीन ऐसे उपयोगकर्ता थे जिन्होंने आपत्तिजनक फ़ाइलें पोस्ट की थीं। हमने तुरंत इन तीनों उपयोगकर्ताओं को निष्क्रिय कर दिया है और उनकी फ़ाइलें हटा दी गई हैं। इसलिए, Google द्वारा डेटाबेस को रीफ़्रेश करने के बाद अलर्ट पेज हट जाना चाहिए।

इससे हमारी साइट की सुरक्षा पर क्या प्रभाव पड़ता है?

संक्षेप में कहें तो, इससे हमारी साइट की सुरक्षा पर कोई असर नहीं पड़ता।

ड्राइवएचक्यू एक दशक से अधिक समय से क्लाउड सेवा प्रदान कर रहा है। हमारे यहां कभी भी कोई सुरक्षा उल्लंघन नहीं हुआ है। Google Chrome ब्राउज़र पर प्रदर्शित जानकारी सटीक नहीं है। ऐसा इसलिए हुआ क्योंकि DriveHQ होस्टिंग सेवाएं प्रदान करता है। 20 लाख से अधिक पंजीकृत उपयोगकर्ताओं के साथ, हमारे कई उपयोगकर्ता DriveHQ.com पर फ़ाइलें साझा/प्रकाशित करते हैं, जिनमें से कुछ DriveHQ.com पर अपनी व्यक्तिगत या व्यावसायिक वेबसाइट भी प्रकाशित करते हैं। समय-समय पर, कुछ ऐसे उपयोगकर्ता भी होते हैं जो आपत्तिजनक सामग्री प्रकाशित करते हैं। ऐसे उपयोगकर्ताओं का आमतौर पर शीघ्र पता लगा लिया जाता है या उनकी रिपोर्ट कर दी जाती है और उनके खाते निष्क्रिय कर दिए जाते हैं।

कुछ मामलों में, हम इस तरह के दुर्व्यवहारों का तुरंत पता लगाने में विफल हो सकते हैं। तथापि, इससे हमारी साइट की सुरक्षा पर कोई असर नहीं पड़ता। www.drivehq.com पर आने वाले उपयोगकर्ता के पास फ़िशिंग पेज से जुड़ने का कोई तरीका नहीं होगा; ड्राइवएचक्यू सदस्य द्वारा अपने खाते तक पहुंच बनाना दुर्भावनापूर्ण उपयोगकर्ता खाते से पूरी तरह से अलग होगा।

विडंबना यह है कि सबसे बड़ा खतरा किसी अन्य वेबसाइट पर जाने से होता है जो फ़िशिंग पेज से लिंक करती है। एक दुर्भावनापूर्ण उपयोगकर्ता आमतौर पर अन्य वेबसाइटों पर फ़िशिंग लिंक पोस्ट करता है, या लिंक युक्त फ़िशिंग ईमेल भेजता है गूगल जैसे सर्च इंजन फिशिंग पेज को इंडेक्स कर सकते हैं, और अगर गूगल द्वारा फिशिंग पेज की सामग्री का पता नहीं लगाया जाता है, तो गूगल सर्च परिणाम पर क्लिक करना खतरनाक हो सकता है।

ड्राइवएचक्यू के साथ ऐसा क्यों होता है?

सेवा का दुरुपयोग किसी भी क्लाउड सेवा प्रदाता के साथ हो सकता है। यह मुफ़्त सेवा प्रदाताओं के साथ अधिक बार होता है। DriveHQ मुख्य रूप से व्यावसायिक ग्राहकों को लक्षित करता है। हालांकि, हम मुफ़्त सेवा उपयोगकर्ताओं को सीमित होस्टिंग सेवा प्रदान करते हैं। हमने सेवा दुरुपयोग को रोकने के लिए कई प्रौद्योगिकियां विकसित की हैं, जैसे कि मुफ़्त सेवा उपयोगकर्ता प्रतिदिन बहुत कम ईमेल भेज सकते हैं; वे हमारे FTP सर्वर पर प्रतिदिन केवल 25 बार लॉग इन कर सकते हैं; और उन्हें हमारे प्रकाशन फ़ीचर का उपयोग करने के लिए एक व्यावसायिक ईमेल पता प्रदान करना होगा। इन प्रयासों के कारण, DriveHQ को अन्य अधिकांश क्लाउड सेवा प्रदाताओं की तुलना में कम सेवा दुरुपयोग का सामना करना पड़ा है। इस मामले में, जीमेल को उदाहरण के तौर पर लें, हमारे अधिकांश अपराधी मुफ्त जीमेल खाते का उपयोग करते हैं। ऐसे जीमेल खाते विशेष रूप से धोखाधड़ी के लिए बनाए गए थे। बेशक, वे फर्जी जीमेल खाते आपके जीमेल के इस्तेमाल को असुरक्षित नहीं बनाएंगे। वे बस अन्य क्लाउड सेवाओं के लिए समस्याएं पैदा करते हैं।

हम सेवा संबंधी दुर्व्यवहारों से लड़ने के लिए लगातार कड़ी मेहनत करते रहेंगे।

समाधान

गूगल को अपना डेटाबेस अपडेट करने में शायद कुछ ही घंटे लगेंगे। इस बीच, आपके पास कुछ विकल्प हैं।:

(1) चेतावनी को अनदेखा करें और ड्राइवएचक्यू वेब पेज पर जाना जारी रखें, यह मानते हुए कि आप ड्राइवएचक्यू वेब पेजों को सामान्य तरीके से एक्सेस कर रहे हैं और किसी ऐसे वेब पेज से लिंक नहीं हो रहे हैं जिसे किसी ऐसे उपयोगकर्ता द्वारा प्रकाशित किया गया है जिसे आप नहीं जानते हैं।

(2) इंटरनेट एक्सप्लोरर, सफारी या फ़ायरफ़ॉक्स जैसे किसी अन्य वेब ब्राउज़र को आज़माएँ। 

(3) ड्राइवएचक्यू फाइल मैनेजर क्लाइंट सॉफ्टवेयर का उपयोग करें।

(4) वेबडीएवी ड्राइव मैपिंग या एफटीपी का उपयोग करें।

गूगल की धीमी प्रतिक्रिया से हम बेहद निराश हैं। उनसे संपर्क करने के छह घंटे बाद भी, ड्राइवएचक्यू डॉट कॉम पर कुछ खास पेज खोलने पर क्रोम ब्राउज़र में लाल चेतावनी वाला पेज दिखाई देता है। हालांकि, सुरक्षा में कोई सेंध नहीं लगी है, लेकिन गूगल हमारी प्रतिष्ठा को नुकसान पहुंचा रहा है!

इस मामले की जड़ में कुछ ऐसे उपयोगकर्ता हैं जो हमारी सेवा का दुरुपयोग करते हुए आपत्तिजनक फाइलें पोस्ट कर रहे थे। इन उपयोगकर्ताओं के खाते निष्क्रिय कर दिए गए हैं और फाइलें हटा दी गई हैं। इन उपयोगकर्ताओं ने एक निःशुल्क जीमेल खाते का उपयोग करके ड्राइवएचक्यू पर निःशुल्क खाता बनाया था। गूगल को जीमेल डॉट कॉम को फ़िशिंग वेबसाइट के रूप में चिह्नित करना चाहिए।

खैर, हमारे इंजीनियरों ने यूआरएल को अपडेट करके समस्या का समाधान कर लिया है। अब अलर्ट मैसेज की समस्या हल हो जानी चाहिए।