В связи с сообщением «Предстоящая фишинговая атака» на DriveHQ.comСегодня несколько пользователей сообщили, что при доступе к определенным веб-страницам на DriveHQ.com браузер Google Chrome отображает красное предупреждение:
«Впереди фишинговая атака. Злоумышленники на сайте www.drivehq.com могут попытаться обманом украсть вашу информацию (например, пароли, сообщения или данные кредитных карт)».
После проверки с помощью инструмента Google для веб-мастеров мы обнаружили, что на DriveHQ.com было 3 недобросовестных пользователя, разместивших некорректные файлы. Мы незамедлительно заблокировали этих 3 пользователей, и их файлы были удалены. Таким образом, страница с предупреждением должна исчезнуть после обновления базы данных Google.
Как это повлияет на безопасность нашего сайта?
Коротко говоря, это никак не влияет на безопасность нашего сайта.
Компания DriveHQ предоставляет облачные услуги уже более десяти лет. У нас никогда не было нарушений безопасности. Информация, отображаемая в браузере Google Chrome, неточна. Это произошло потому, что DriveHQ предоставляет услуги хостинга. У нас более 2 миллионов зарегистрированных пользователей, многие из которых делятся файлами и публикуют их на DriveHQ.com, некоторые даже создают личные или корпоративные веб-сайты. Время от времени появляются недобросовестные пользователи, публикующие некачественный контент. Как правило, таких пользователей быстро выявляют или сообщают о них, а их учетные записи блокируют.
В некоторых случаях мы можем не всегда своевременно выявлять подобные злоупотребления. Однако, Это по-прежнему не влияет на безопасность нашего сайта. Пользователь, посетивший сайт www.drivehq.com, не сможет перейти по ссылке на фишинговую страницу; участник DriveHQ, вошедший в свою учетную запись, будет полностью отделен от учетной записи злоумышленника.
Как ни парадоксально, наибольший риск возникает при посещении другого веб-сайта, который ссылается на фишинговую страницу. Злоумышленник обычно размещает фишинговые ссылки на других веб-сайтах или рассылает фишинговые электронные письма, содержащие ссылку Поисковые системы, такие как Google, могут проиндексировать фишинговую страницу, и если содержимое фишинговой страницы не будет обнаружено Google, то переход по ссылке в результатах поиска Google может быть опасным.
Почему это происходит с DriveHQ?
Злоупотребления сервисом могут происходить у любых облачных провайдеров. Чаще всего это случается с провайдерами бесплатных услуг. DriveHQ в основном ориентирован на корпоративных клиентов. Однако мы предлагаем ограниченные услуги хостинга и для пользователей бесплатных сервисов. Мы разработали множество технологий для предотвращения злоупотреблений сервисом, например, пользователи бесплатных сервисов могут отправлять лишь очень небольшое количество писем в день; они могут подключаться к нашему FTP-серверу не более 25 раз в день; и они должны указать корпоративный адрес электронной почты для использования функции публикации. Благодаря этим мерам DriveHQ сталкивается с меньшим количеством случаев злоупотреблений сервисом, чем большинство других облачных провайдеров. В данном случае возьмем в качестве примера Gmail: большинство злоумышленников используют бесплатные аккаунты Gmail. Такие аккаунты Gmail были созданы специально для мошенничества. Конечно, эти мошеннические учетные записи Gmail не сделают использование Gmail менее безопасным. Они просто создают проблемы для других облачных сервисов.
Мы продолжим прилагать все усилия для борьбы со злоупотреблениями в сфере предоставления услуг.
Решение
Вероятно, Google потребуется всего несколько часов, чтобы обновить свою базу данных. А пока у вас есть несколько вариантов:
(1) Проигнорируйте предупреждение и продолжайте посещать веб-страницу DriveHQ, предполагая, что вы получаете доступ к веб-страницам DriveHQ обычным способом и не переходите по ссылке на веб-страницу, опубликованную пользователем, которого вы не знаете.
(2) Попробуйте другой веб-браузер, например, Internet Explorer, Safari или Firefox.
(3) Используйте клиентское программное обеспечение DriveHQ FileManager.
(4) Используйте сопоставление дисков WebDAV или FTP.