Oggi, alcuni utenti hanno segnalato che quando accedono a determinate pagine web su DriveHQ.com, il browser Chrome di Google visualizza una pagina di avviso rossa che dice:

    "Attenzione: tentativo di phishing in arrivo. Gli aggressori su www.drivehq.com potrebbero tentare di ingannarvi per rubare le vostre informazioni (ad esempio, password, messaggi o dati della carta di credito)."

Dopo aver controllato con gli strumenti per webmaster di Google, abbiamo notato che 3 utenti malintenzionati avevano pubblicato file dannosi su DriveHQ.com. Abbiamo prontamente disabilitato i 3 utenti e rimosso i relativi file. Pertanto, la pagina di avviso dovrebbe scomparire non appena Google aggiornerà il suo database.

In che modo ciò influisce sulla sicurezza del nostro sito?

In breve, non influisce sulla sicurezza del nostro sito.

DriveHQ offre servizi cloud da oltre un decennio e non abbiamo mai subito violazioni della sicurezza. Le informazioni visualizzate nel browser Chrome di Google non sono accurate. Questo accade perché DriveHQ offre servizi di hosting. Con oltre 2 milioni di utenti registrati, molti utenti condividono/pubblicano file su DriveHQ.com, e alcuni pubblicano persino siti web personali o aziendali. Di tanto in tanto, capita che alcuni utenti malintenzionati pubblichino contenuti inappropriati. Tali utenti vengono solitamente individuati o segnalati rapidamente e i loro account vengono disabilitati.

In alcuni casi, potremmo non riuscire a individuare tempestivamente tali abusi. Tuttavia, Ciò non compromette comunque la sicurezza del nostro sito. Un utente che visita www.drivehq.com non avrà assolutamente modo di collegarsi alla pagina di phishing; un membro di DriveHQ che accede al proprio account sarà totalmente separato dall'account dell'utente malintenzionato.

Ironicamente, il rischio maggiore deriva dalla visita di un altro sito web che rimanda alla pagina di phishing. Un utente malintenzionato di solito pubblica i link di phishing su altri siti web o invia email di phishing contenenti il link I motori di ricerca come Google potrebbero indicizzare la pagina di phishing e, se il contenuto di tale pagina non viene rilevato da Google, cliccare sul risultato di ricerca di Google potrebbe essere pericoloso.

Perché succede a DriveHQ?

L'abuso del servizio può verificarsi con qualsiasi fornitore di servizi cloud. È più frequente con i fornitori di servizi gratuiti. DriveHQ si rivolge principalmente ai clienti aziendali. Tuttavia, offriamo un servizio di hosting limitato anche agli utenti del servizio gratuito. Abbiamo sviluppato diverse tecnologie per prevenire l'abuso del servizio, ad esempio gli utenti del servizio gratuito possono inviare solo un numero limitato di email al giorno; possono accedere al nostro server FTP solo 25 volte al giorno; e devono fornire un indirizzo email aziendale per utilizzare la nostra funzione di pubblicazione. Grazie a questi accorgimenti, DriveHQ ha registrato un numero di abusi del servizio inferiore rispetto alla maggior parte degli altri fornitori di servizi cloud. In questo caso, prendiamo Gmail come esempio: la maggior parte dei truffatori utilizza un account Gmail gratuito. Questi account Gmail sono stati creati appositamente per scopi fraudolenti. Naturalmente, questi account Gmail fraudolenti non renderanno meno sicuro il tuo utilizzo di Gmail. Semplicemente, creano problemi ad altri servizi cloud.

Continueremo a impegnarci a fondo per combattere gli abusi dei servizi.

La soluzione

Probabilmente basteranno poche ore perché Google aggiorni il suo database. Nel frattempo, hai a disposizione alcune opzioni:

(1) Ignora l'avviso e continua a visitare la pagina web di DriveHQ, supponendo che tu stia accedendo alle pagine web di DriveHQ in modo normale e non sia collegato a una pagina web pubblicata da un utente che non conosci.

(2) Prova un browser web diverso, come Internet Explorer, Safari o Firefox. 

(3) Utilizzare il software client DriveHQ FileManager.

(4) Utilizzare la mappatura delle unità WebDAV o FTP.

Siamo molto delusi dalla lentezza della risposta di Google. Sei ore dopo averli contattati, il browser Chrome continua a mostrare la pagina di avviso rossa quando gli utenti visitano determinate pagine di DriveHQ.com. Certo, non si è verificata alcuna violazione della sicurezza, ma Google sta danneggiando la nostra reputazione!

Il nocciolo della questione riguarda un paio di utenti malintenzionati che hanno abusato del nostro servizio pubblicando file dannosi. Gli account degli utenti sono stati disabilitati e i file eliminati. Gli utenti in questione si sono registrati a DriveHQ gratuitamente utilizzando un account Gmail gratuito. Google dovrebbe davvero etichettare gmail.com come sito web di phishing.

Ad ogni modo, i nostri ingegneri hanno risolto il problema aggiornando gli URL. Il messaggio di avviso dovrebbe essere stato risolto.