关于DriveHQ.com网站上的“即将遭受网络钓鱼攻击”提示今天,一些用户报告称,当他们访问 DriveHQ.com 上的某些网页时,谷歌 Chrome 浏览器会显示一个红色警告页面,内容如下:
“前方有网络钓鱼攻击。www.drivehq.com 上的攻击者可能会试图诱骗您窃取您的信息(例如密码、短信或信用卡信息)。
我们通过谷歌站长工具发现,有3个恶意用户在DriveHQ.com上发布了恶意文件。我们已立即封禁了这3个恶意用户的账号,并删除了他们的文件。因此,一旦谷歌刷新数据库,警告页面应该就会消失。
这会对我们网站的安全造成什么影响?
简而言之,这不会影响我们网站的安全。
DriveHQ提供云服务已有十余年,从未发生过任何安全漏洞。 谷歌Chrome浏览器上显示的信息并不准确。这是因为DriveHQ提供网站托管服务。我们拥有超过200万注册用户,许多用户在DriveHQ.com上分享/发布文件,其中一些用户甚至在DriveHQ.com上创建个人或商业网站。偶尔,我们会遇到一些不良用户发布不良内容。此类用户通常会被迅速发现或举报,其账户也会被禁用。
在某些情况下,我们可能无法及时发现此类滥用行为。 然而, 这仍然不会影响我们网站的安全。 访问 www.drivehq.com 的用户绝对不可能链接到钓鱼页面;DriveHQ 会员访问其帐户时,将与恶意用户帐户完全分开。
具有讽刺意味的是,最大的风险往往来自于访问链接到钓鱼页面的其他网站。恶意用户通常会将钓鱼链接发布到其他网站,或发送包含该链接的钓鱼邮件 像谷歌这样的搜索引擎可能会索引钓鱼页面,如果谷歌没有检测到钓鱼页面的内容,那么点击谷歌搜索结果可能会很危险。
为什么DriveHQ会发生这种情况?
任何云服务提供商都可能遭遇服务滥用,但免费服务提供商的滥用率更高。DriveHQ 主要面向企业客户,但我们也为免费用户提供有限的托管服务。我们开发了多项技术来防止服务滥用,例如,免费用户每天只能发送极少量的电子邮件;每天只能登录我们的 FTP 服务器 25 次;并且必须提供企业邮箱地址才能使用我们的发布功能。凭借这些措施,DriveHQ 的服务滥用情况远少于大多数其他云服务提供商。 以Gmail为例,我们的大多数诈骗者都使用免费的Gmail账户。这类Gmail账户是专门为诈骗活动而创建的。 当然,这些欺诈性的Gmail账户不会降低您使用Gmail的安全性。它们只会给其他云服务带来问题。
我们将继续努力打击服务滥用行为。
解决方案
谷歌刷新数据库可能只需要几个小时。在此期间,您有以下几种选择:
(1)忽略警告并继续访问 DriveHQ 网页,假设您是以正常方式访问 DriveHQ 网页,而不是链接到您不认识的用户发布的网页。
(2)尝试使用其他浏览器,例如 Internet Explorer、Safari 或 Firefox。
(3)使用 DriveHQ 文件管理器客户端软件。
(4)使用 WebDAV 驱动器映射或 FTP。