Vandaag meldden enkele gebruikers dat wanneer ze bepaalde webpagina's op DriveHQ.com bezoeken, de Chrome-browser van Google een rode waarschuwingspagina weergeeft met de volgende melding:

    "Phishingaanval in aantocht. Aanvallers op www.drivehq.com proberen u mogelijk te misleiden om uw gegevens te stelen (zoals wachtwoorden, berichten of creditcardgegevens)."

Na controle via Google Webmaster Tools ontdekten we dat er 3 kwaadwillende gebruikers waren die schadelijke bestanden op DriveHQ.com hadden geplaatst. We hebben deze 3 gebruikers direct geblokkeerd en hun bestanden verwijderd. De waarschuwingspagina zou dus moeten verdwijnen zodra Google de database heeft bijgewerkt.

Welke gevolgen heeft dit voor de beveiliging van onze website?

Het korte antwoord is dat het geen invloed heeft op de beveiliging van onze website.

DriveHQ biedt al meer dan tien jaar cloudservices aan. We hebben nooit beveiligingslekken gehad. De informatie die in Google Chrome wordt weergegeven, is niet correct. Dit komt doordat DriveHQ hostingdiensten aanbiedt. Met meer dan 2 miljoen geregistreerde gebruikers delen en publiceren veel gebruikers bestanden op DriveHQ.com. Sommigen publiceren er zelfs persoonlijke of zakelijke websites. Af en toe zijn er echter ook een paar gebruikers die ongepaste inhoud publiceren. Dergelijke gebruikers worden doorgaans snel opgespoord of gerapporteerd en hun accounts worden geblokkeerd.

In sommige gevallen kunnen we dergelijk misbruik niet direct opsporen. Echter, Het heeft nog steeds geen invloed op de beveiliging van onze website. Een gebruiker die www.drivehq.com bezoekt, kan op geen enkele manier in aanraking komen met de phishingpagina; een DriveHQ-lid dat toegang heeft tot zijn account, staat volledig los van het account van de kwaadwillende gebruiker.

Ironisch genoeg schuilt het grootste risico in het bezoeken van een andere website die naar de phishingpagina linkt. Een kwaadwillende gebruiker plaatst de phishinglinks meestal op andere websites of verstuurt phishingmails met de link erin Zoekmachines zoals Google kunnen de phishingpagina indexeren, en als de inhoud van de phishingpagina niet door Google wordt herkend, kan het gevaarlijk zijn om op het zoekresultaat van Google te klikken.

Waarom overkomt dit DriveHQ?

Misbruik van diensten kan bij elke cloudserviceprovider voorkomen. Het gebeurt echter vaker bij gratis aanbieders. DriveHQ richt zich voornamelijk op zakelijke klanten. We bieden echter ook een beperkte hostingdienst aan gratis gebruikers. We hebben diverse technologieën ontwikkeld om misbruik te voorkomen. Zo kunnen gratis gebruikers bijvoorbeeld slechts een beperkt aantal e-mails per dag versturen, maximaal 25 keer per dag inloggen op onze FTP-server en een zakelijk e-mailadres opgeven om onze publicatiefunctie te gebruiken. Dankzij deze maatregelen heeft DriveHQ minder gevallen van misbruik ondervonden dan de meeste andere cloudserviceproviders. Neem in dit geval Gmail als voorbeeld: de meeste van onze misbruikers gebruiken een gratis Gmail-account. Zulke Gmail-accounts zijn specifiek aangemaakt voor frauduleuze doeleinden. Die frauduleuze Gmail-accounts maken uw gebruik van Gmail natuurlijk niet minder veilig. Ze veroorzaken alleen problemen voor andere clouddiensten.

We zullen ons blijven inzetten om misbruik van onze diensten te bestrijden.

De oplossing

Het zal waarschijnlijk een paar uur duren voordat Google zijn database heeft bijgewerkt. In de tussentijd heb je een aantal opties:

(1) Negeer de waarschuwing en ga door met het bezoeken van de DriveHQ-webpagina, ervan uitgaande dat u de DriveHQ-webpagina's op een normale manier bezoekt en niet wordt doorgelinkt naar een webpagina die is gepubliceerd door een gebruiker die u niet kent.

(2) Probeer een andere webbrowser, zoals Internet Explorer, Safari of Firefox. 

(3) Gebruik de DriveHQ FileManager clientsoftware.

(4) Gebruik WebDAV-schijftoewijzing of FTP.

We zijn zeer teleurgesteld over de trage reactie van Google. Zes uur nadat we contact met hen hadden opgenomen, toont de Chrome-browser nog steeds de rode waarschuwingspagina wanneer gebruikers bepaalde pagina's op DriveHQ.com bezoeken. Toegegeven, er is geen beveiligingslek, maar Google schaadt wel onze reputatie!

De kern van dit probleem is dat een paar kwaadwillende gebruikers misbruik hebben gemaakt van onze dienst door schadelijke bestanden te plaatsen. De gebruikersaccounts zijn geblokkeerd en de bestanden zijn verwijderd. De kwaadwillende gebruikers hadden een gratis DriveHQ-account aangemaakt met een gratis Gmail-account. Google zou gmail.com eigenlijk als phishingwebsite moeten bestempelen.

Onze technici hebben het probleem inmiddels opgelost door onze URL's aan te passen. De waarschuwingsmelding zou nu verholpen moeten zijn.