Em relação ao alerta "Ataque de phishing iminente" no DriveHQ.comHoje, alguns usuários relataram que, ao acessar determinadas páginas da web no DriveHQ.com, o navegador Google Chrome exibe uma página de alerta vermelha com a seguinte mensagem:
"Ataque de phishing à frente. Os atacantes do site www.drivehq.com podem tentar enganá-lo para roubar suas informações (como senhas, mensagens ou dados de cartão de crédito)."
Após verificarmos a ferramenta para webmasters do Google, notamos que três usuários mal-intencionados haviam publicado arquivos impróprios no DriveHQ.com. Desativamos imediatamente as contas desses três usuários e seus arquivos foram removidos. Portanto, a página de alerta deverá desaparecer assim que o Google atualizar seu banco de dados.
Como isso afeta a segurança do nosso site?
Resumindo, isso não afeta a segurança do nosso site.
A DriveHQ oferece serviços em nuvem há mais de uma década. Nunca tivemos nenhuma violação de segurança. As informações exibidas no navegador Google Chrome não são precisas. Isso ocorre porque o DriveHQ oferece serviços de hospedagem. Com mais de 2 milhões de usuários registrados, muitos compartilham e publicam arquivos no DriveHQ.com, alguns inclusive hospedando sites pessoais ou comerciais na plataforma. Ocasionalmente, alguns usuários publicam conteúdo inadequado. Esses usuários geralmente são detectados ou denunciados rapidamente e suas contas são desativadas.
Em certos casos, podemos não conseguir detectar esses abusos prontamente. No entanto, Isso ainda não afeta a segurança do nosso site. Um usuário que visite www.drivehq.com não terá absolutamente nenhuma maneira de ser redirecionado para a página de phishing; um membro do DriveHQ que acessa sua conta estará totalmente separado da conta do usuário malicioso.
Ironicamente, o maior risco vem de visitar outro site que contenha um link para a página de phishing. Um usuário mal-intencionado geralmente publica os links de phishing em outros sites ou envia e-mails de phishing contendo o link Mecanismos de busca como o Google podem indexar a página de phishing e, se o conteúdo dessa página não for detectado pelo Google, clicar no resultado da busca pode ser perigoso.
Por que isso acontece com a DriveHQ?
O abuso de serviços pode ocorrer com qualquer provedor de serviços em nuvem. Acontece com mais frequência em provedores de serviços gratuitos. O DriveHQ tem como público-alvo principal clientes corporativos. No entanto, oferecemos serviços de hospedagem limitados para usuários do serviço gratuito. Desenvolvemos diversas tecnologias para prevenir o abuso de serviços, como por exemplo, o limite de envio de e-mails por dia para usuários do serviço gratuito, o limite de 25 acessos diários ao nosso servidor FTP e a obrigatoriedade de fornecer um endereço de e-mail comercial para usar nosso recurso de publicação. Graças a esses esforços, o DriveHQ tem apresentado menos casos de abuso de serviços do que a maioria dos outros provedores de serviços em nuvem. Neste caso, tomemos o Gmail como exemplo: a maioria dos nossos abusadores usa contas gratuitas do Gmail. Essas contas foram criadas especificamente para fraudes. É claro que essas contas fraudulentas do Gmail não tornarão o seu uso do Gmail menos seguro. Elas apenas criam problemas para outros serviços em nuvem.
Continuaremos trabalhando arduamente para combater os abusos nos serviços.
A solução
Provavelmente, o Google levará apenas algumas horas para atualizar seu banco de dados. Enquanto isso, você tem algumas opções:
(1) Ignore o aviso e continue visitando a página da web DriveHQ, supondo que você esteja acessando as páginas da web DriveHQ de maneira normal e não sendo redirecionado para uma página da web publicada por um usuário que você não conhece.
(2) Experimente um navegador web diferente, como o Internet Explorer, Safari ou Firefox.
(3) Use o software cliente DriveHQ FileManager.
(4) Use o mapeamento de unidade WebDAV ou FTP.