Về thông báo "Sắp xảy ra cuộc tấn công lừa đảo" trên DriveHQ.comHôm nay, một vài người dùng báo cáo rằng khi họ truy cập một số trang web nhất định trên DriveHQ.com, trình duyệt Chrome của Google hiển thị một trang cảnh báo màu đỏ với nội dung như sau:
"Cảnh báo tấn công lừa đảo. Kẻ tấn công trên trang web www.drivehq.com có thể cố gắng lừa bạn để đánh cắp thông tin (ví dụ: mật khẩu, tin nhắn hoặc thẻ tín dụng).
Sau khi kiểm tra bằng công cụ quản trị web của Google, chúng tôi nhận thấy có 3 người dùng xấu đã đăng tải các tập tin không an toàn lên DriveHQ.com. Chúng tôi đã nhanh chóng vô hiệu hóa 3 người dùng này và các tập tin của họ đã bị xóa. Vì vậy, trang cảnh báo sẽ biến mất sau khi Google cập nhật cơ sở dữ liệu.
Điều này ảnh hưởng đến bảo mật trang web của chúng ta như thế nào?
Câu trả lời ngắn gọn là nó không ảnh hưởng đến bảo mật trang web của chúng tôi.
DriveHQ đã cung cấp dịch vụ điện toán đám mây hơn một thập kỷ. Chúng tôi chưa từng gặp bất kỳ sự cố bảo mật nào. Thông tin hiển thị trên trình duyệt Chrome của Google không chính xác. Điều này xảy ra vì DriveHQ cung cấp dịch vụ lưu trữ. Với hơn 2 triệu người dùng đã đăng ký, chúng tôi có rất nhiều người dùng chia sẻ/đăng tải tệp trên DriveHQ.com, một số người thậm chí còn đăng tải trang web cá nhân hoặc doanh nghiệp trên DriveHQ.com. Thỉnh thoảng, chúng tôi gặp phải một vài người dùng xấu đăng tải nội dung không phù hợp. Những người dùng như vậy thường được phát hiện hoặc báo cáo nhanh chóng và tài khoản của họ sẽ bị vô hiệu hóa.
Trong một số trường hợp, chúng ta có thể không phát hiện ra những hành vi lạm dụng đó kịp thời. Tuy nhiên, Điều đó vẫn không ảnh hưởng đến bảo mật trang web của chúng tôi. Người dùng truy cập www.drivehq.com hoàn toàn không thể liên kết đến trang lừa đảo; thành viên DriveHQ truy cập tài khoản của mình sẽ hoàn toàn tách biệt với tài khoản của người dùng xấu.
Trớ trêu thay, rủi ro lớn nhất lại đến từ việc truy cập vào một trang web khác có liên kết dẫn đến trang lừa đảo. Người dùng xấu thường sẽ đăng các liên kết lừa đảo lên các trang web khác, hoặc gửi email lừa đảo có chứa liên kết đó Các công cụ tìm kiếm như Google có thể lập chỉ mục trang web lừa đảo, và nếu nội dung của trang web lừa đảo không bị Google phát hiện, thì việc nhấp vào kết quả tìm kiếm của Google có thể nguy hiểm.
Tại sao điều này lại xảy ra với DriveHQ?
Lạm dụng dịch vụ có thể xảy ra với bất kỳ nhà cung cấp dịch vụ đám mây nào. Điều này xảy ra thường xuyên hơn với các nhà cung cấp dịch vụ miễn phí. DriveHQ chủ yếu nhắm đến khách hàng doanh nghiệp. Tuy nhiên, chúng tôi cũng cung cấp dịch vụ lưu trữ hạn chế cho người dùng dịch vụ miễn phí. Chúng tôi đã phát triển nhiều công nghệ để ngăn chặn lạm dụng dịch vụ, ví dụ: người dùng dịch vụ miễn phí chỉ có thể gửi rất ít email mỗi ngày; họ chỉ có thể đăng nhập vào máy chủ FTP của chúng tôi 25 lần/ngày; và họ phải cung cấp địa chỉ email doanh nghiệp để sử dụng tính năng xuất bản của chúng tôi. Nhờ những nỗ lực này, DriveHQ đã ghi nhận ít trường hợp lạm dụng dịch vụ hơn so với hầu hết các nhà cung cấp dịch vụ đám mây khác. Trong trường hợp này, hãy lấy Gmail làm ví dụ, hầu hết những kẻ lạm dụng đều sử dụng tài khoản Gmail miễn phí. Những tài khoản Gmail như vậy được tạo ra chỉ để phục vụ mục đích lừa đảo. Dĩ nhiên, những tài khoản Gmail giả mạo đó sẽ không làm giảm tính bảo mật khi sử dụng Gmail của bạn. Chúng chỉ gây ra vấn đề cho các dịch vụ đám mây khác mà thôi.
Chúng tôi sẽ tiếp tục nỗ lực hết mình để chống lại các hành vi lạm dụng dịch vụ.
Giải pháp
Có lẽ Google sẽ mất vài giờ để cập nhật cơ sở dữ liệu của mình. Trong thời gian đó, bạn có một vài lựa chọn:
(1) Bỏ qua cảnh báo và tiếp tục truy cập trang web DriveHQ, giả sử bạn đang truy cập các trang web DriveHQ theo cách thông thường và không bị liên kết đến một trang web do người dùng mà bạn không biết xuất bản.
(2) Hãy thử một trình duyệt web khác, chẳng hạn như Internet Explorer, Safari hoặc Firefox.
(3) Sử dụng phần mềm quản lý tệp DriveHQ FileManager.
(4) Sử dụng Ánh xạ ổ đĩa WebDAV hoặc FTP.