關於DriveHQ.com網站上的「即將遭受網路釣魚攻擊」提示今天,一些用戶報告稱,當他們訪問 DriveHQ.com 上的某些網頁時,Google Chrome 瀏覽器會顯示一個紅色警告頁面,內容如下:
「前方有網路釣魚攻擊。www.drivehq.com 上的攻擊者可能會試圖誘騙您竊取您的資訊(例如密碼、簡訊或信用卡資訊)。
我們透過谷歌站長工具發現,有3個惡意使用者在DriveHQ.com上發布了惡意檔案。我們已立即封鎖了這3個惡意用戶的帳號,並刪除了他們的檔案。因此,一旦Google刷新資料庫,警告頁面應該就會消失。
這會對我們網站的安全造成什麼影響?
簡而言之,這不會影響我們網站的安全。
DriveHQ提供雲端服務已有十多年,從未發生過任何安全漏洞。 谷歌Chrome瀏覽器上顯示的資訊並不準確。這是因為DriveHQ提供網站託管服務。我們擁有超過200萬註冊用戶,許多用戶在DriveHQ.com上分享/發布文件,其中一些用戶甚至在DriveHQ.com上建立個人或商業網站。偶爾,我們會遇到一些不良用戶發布不良內容。此類用戶通常會被迅速發現或舉報,其帳戶也會被停用。
在某些情況下,我們可能無法及時發現此類濫用行為。 然而, 這仍然不會影響我們網站的安全。 造訪 www.drivehq.com 的使用者絕對不可能連結到釣魚頁面;DriveHQ 會員存取其帳戶時,將與惡意使用者帳戶完全分開。
諷刺的是,最大的風險往往來自於造訪連結到釣魚頁面的其他網站。惡意使用者通常會將釣魚連結發佈到其他網站,或發送包含該連結的釣魚郵件 像Google這樣的搜尋引擎可能會索引釣魚頁面,如果谷歌沒有檢測到釣魚頁面的內容,那麼點擊谷歌搜尋結果可能會很危險。
為什麼DriveHQ會發生這種情況?
任何雲端服務提供者都可能遭遇服務濫用,但免費服務提供者的濫用率更高。 DriveHQ 主要針對企業客戶,但我們也為免費用戶提供有限的託管服務。我們開發了多項技術來防止服務濫用,例如,免費用戶每天只能發送極少量的電子郵件;每天只能登入我們的 FTP 伺服器 25 次;並且必須提供企業郵箱地址才能使用我們的發布功能。憑藉這些措施,DriveHQ 的服務濫用情況遠少於大多數其他雲端服務供應商。 以Gmail為例,我們的詐騙者大多使用免費的Gmail帳號。這類Gmail帳號是專門為詐騙活動而創建的。 當然,這些詐騙的Gmail帳號不會降低您使用Gmail的安全性。它們只會為其他雲端服務帶來問題。
我們將繼續努力打擊服務濫用。
解決方案
谷歌刷新資料庫可能只需要幾個小時。在此期間,您有以下幾種選擇:
(1)忽略警告並繼續造訪 DriveHQ 網頁,假設您是以正常方式造訪 DriveHQ 網頁,而不是連結到您不認識的使用者發佈的網頁。
(2)嘗試使用其他瀏覽器,例如 Internet Explorer、Safari 或 Firefox。
(3)使用 DriveHQ 文件管理器客戶端軟體。
(4)使用 WebDAV 磁碟機對應或 FTP。