\ DriveHQ Customer Support Forum \
已读/回复 : 42704/1
  • DriveHQSupport
  • (676帖子)
关于DriveHQ.com网站上的“即将遭受网络钓鱼攻击”提示

今天,一些用户报告称,当他们访问 DriveHQ.com 上的某些网页时,谷歌 Chrome 浏览器会显示一个红色警告页面,内容如下:

    “前方有网络钓鱼攻击。www.drivehq.com 上的攻击者可能会试图诱骗您窃取您的信息(例如密码、短信或信用卡信息)。

我们通过谷歌站长工具发现,有3个恶意用户在DriveHQ.com上发布了恶意文件。我们已立即封禁了这3个恶意用户的账号,并删除了他们的文件。因此,一旦谷歌刷新数据库,警告页面应该就会消失。

这会对我们网站的安全造成什么影响?

简而言之,这不会影响我们网站的安全。

DriveHQ提供云服务已有十余年,从未发生过任何安全漏洞。 谷歌Chrome浏览器上显示的信息并不准确。这是因为DriveHQ提供网站托管服务。我们拥有超过200万注册用户,许多用户在DriveHQ.com上分享/发布文件,其中一些用户甚至在DriveHQ.com上创建个人或商业网站。偶尔,我们会遇到一些不良用户发布不良内容。此类用户通常会被迅速发现或举报,其账户也会被禁用。

在某些情况下,我们可能无法及时发现此类滥用行为。 然而, 这仍然不会影响我们网站的安全。 访问 www.drivehq.com 的用户绝对不可能链接到钓鱼页面;DriveHQ 会员访问其帐户时,将与恶意用户帐户完全分开。

具有讽刺意味的是,最大的风险往往来自于访问链接到钓鱼页面的其他网站。恶意用户通常会将钓鱼链接发布到其他网站,或发送包含该链接的钓鱼邮件 像谷歌这样的搜索引擎可能会索引钓鱼页面,如果谷歌没有检测到钓鱼页面的内容,那么点击谷歌搜索结果可能会很危险。

为什么DriveHQ会发生这种情况?

任何云服务提供商都可能遭遇服务滥用,但免费服务提供商的滥用率更高。DriveHQ 主要面向企业客户,但我们也为免费用户提供有限的托管服务。我们开发了多项技术来防止服务滥用,例如,免费用户每天只能发送极少量的电子邮件;每天只能登录我们的 FTP 服务器 25 次;并且必须提供企业邮箱地址才能使用我们的发布功能。凭借这些措施,DriveHQ 的服务滥用情况远少于大多数其他云服务提供商。 以Gmail为例,我们的大多数诈骗者都使用免费的Gmail账户。这类Gmail账户是专门为诈骗活动而创建的。 当然,这些欺诈性的Gmail账户不会降低您使用Gmail的安全性。它们只会给其他云服务带来问题。

我们将继续努力打击服务滥用行为。

 

解决方案

谷歌刷新数据库可能只需要几个小时。在此期间,您有以下几种选择:

(1)忽略警告并继续访问 DriveHQ 网页,假设您是以正常方式访问 DriveHQ 网页,而不是链接到您不认识的用户发布的网页。

(2)尝试使用其他浏览器,例如 Internet Explorer、Safari 或 Firefox。 

(3)使用 DriveHQ 文件管理器客户端软件。

(4)使用 WebDAV 驱动器映射或 FTP。

 


2014/9/17 11:41:55

  • DriveHQSupport
  • (676帖子)
主题: 回复:关于DriveHQ.com网站上的“即将遭受网络钓鱼攻击”——最新进展
回复:关于DriveHQ.com网站上的“即将遭受网络钓鱼攻击”——最新进展

我们对谷歌的缓慢反应感到非常失望。在我们联系他们六个小时后,Chrome浏览器在用户访问DriveHQ.com的某些页面时仍然显示红色警告页面。诚然,目前没有发生安全漏洞,但谷歌正在损害我们的声誉!

问题的核心在于几个恶意用户滥用我们的服务,上传了一些恶意文件。这些用户的账户已被禁用,文件也已被删除。这些恶意用户使用免费的Gmail账户注册了一个免费的DriveHQ账户。谷歌真的应该将gmail.com标记为钓鱼网站。

总之,我们的工程师已经通过更新URL解决了这个问题。现在警报信息应该已经消失了。

 


回复
2014/9/17 16:58:21

收藏并分享
快速回复

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003