Hari ini, beberapa pengguna melaporkan bahwa ketika mereka mengakses halaman web tertentu di DriveHQ.com, browser Chrome Google menampilkan halaman peringatan merah yang bertuliskan:

    "Serangan phishing di depan mata. Penyerang di www.drivehq.com mungkin mencoba menipu Anda untuk mencuri informasi Anda (misalnya, kata sandi, pesan, atau kartu kredit).

Setelah memeriksa di Google Webmaster Tools, kami menemukan 3 pengguna nakal yang mengunggah file berbahaya ke DriveHQ.com. Kami segera menonaktifkan ketiga pengguna tersebut dan file mereka telah dihapus. Jadi, halaman peringatan akan hilang setelah Google memperbarui basis datanya.

Bagaimana hal ini memengaruhi keamanan situs kita?

Jawaban singkatnya adalah hal itu tidak memengaruhi keamanan situs kami.

DriveHQ telah menawarkan layanan cloud selama lebih dari satu dekade. Kami tidak pernah mengalami pelanggaran keamanan. Informasi yang ditampilkan di browser Chrome Google tidak akurat. Hal ini terjadi karena DriveHQ menawarkan layanan hosting. Dengan lebih dari 2 juta pengguna terdaftar, kami memiliki banyak pengguna yang berbagi/mempublikasikan file di DriveHQ.com, beberapa di antaranya bahkan mempublikasikan situs web pribadi atau bisnis di DriveHQ.com. Dari waktu ke waktu, kami memiliki beberapa pengguna nakal yang mempublikasikan konten yang tidak pantas. Pengguna seperti itu biasanya terdeteksi atau dilaporkan dengan cepat dan akun mereka dinonaktifkan.

Dalam kasus tertentu, kita mungkin gagal mendeteksi penyalahgunaan tersebut dengan segera. Namun, Hal itu tetap tidak memengaruhi keamanan situs kami. Pengguna yang mengunjungi www.drivehq.com sama sekali tidak akan dapat terhubung ke halaman phishing; anggota DriveHQ yang mengakses akunnya akan sepenuhnya terpisah dari akun pengguna jahat tersebut.

Ironisnya, risiko terbesar justru berasal dari mengunjungi situs web lain yang menautkan ke halaman phishing. Pengguna yang tidak bertanggung jawab biasanya akan memposting tautan phishing di situs web lain, atau mengirim email phishing yang berisi tautan tersebut Mesin pencari seperti Google dapat mengindeks halaman phishing, dan jika konten halaman phishing tidak terdeteksi oleh Google, maka mengklik hasil pencarian Google bisa berbahaya.

Mengapa hal ini terjadi pada DriveHQ?

Penyalahgunaan layanan dapat terjadi pada penyedia layanan cloud mana pun. Hal ini lebih sering terjadi pada penyedia layanan gratis. DriveHQ terutama menargetkan pelanggan bisnis. Namun, kami menawarkan layanan hosting terbatas kepada pengguna layanan gratis. Kami telah mengembangkan banyak teknologi untuk mencegah penyalahgunaan layanan, misalnya pengguna layanan gratis hanya dapat mengirim sedikit email per hari; mereka hanya dapat masuk ke server FTP kami 25 kali/hari; dan mereka harus memberikan alamat email bisnis untuk menggunakan fitur penerbitan kami. Dengan upaya ini, DriveHQ mengalami lebih sedikit penyalahgunaan layanan daripada sebagian besar penyedia layanan cloud lainnya. Dalam hal ini, menggunakan Gmail sebagai contoh, sebagian besar pelaku penyalahgunaan menggunakan akun Gmail gratis. Akun Gmail semacam itu dibuat khusus untuk tujuan penipuan. Tentu saja, akun Gmail palsu tersebut tidak akan mengurangi keamanan penggunaan Gmail Anda. Akun-akun tersebut hanya menimbulkan masalah bagi layanan cloud lainnya.

Kami akan terus bekerja keras untuk memerangi penyalahgunaan layanan.

Solusinya

Google mungkin hanya membutuhkan beberapa jam untuk memperbarui basis datanya. Sementara itu, Anda memiliki beberapa pilihan:

(1) Abaikan peringatan dan lanjutkan mengunjungi halaman web DriveHQ, dengan asumsi Anda mengakses halaman web DriveHQ dengan cara normal dan tidak ditautkan ke halaman web yang diterbitkan oleh pengguna yang tidak Anda kenal.

(2) Coba gunakan peramban web lain, seperti Internet Explorer, Safari, atau Firefox. 

(3) Gunakan perangkat lunak klien DriveHQ FileManager.

(4) Gunakan Pemetaan Drive WebDAV atau FTP.

Kami sangat kecewa dengan lambatnya respons Google. Enam jam setelah kami menghubungi mereka, browser Chrome masih menampilkan halaman peringatan merah ketika pengguna mengunjungi halaman tertentu di DriveHQ.com. Memang, tidak ada pelanggaran keamanan, tetapi Google merusak reputasi kami!

Inti dari masalah ini adalah beberapa pengguna jahat yang menyalahgunakan layanan kami dengan mengunggah beberapa file berbahaya. Akun pengguna tersebut telah dinonaktifkan dan file-file tersebut telah dihapus. Para pengguna jahat tersebut mendaftar akun DriveHQ gratis menggunakan akun Gmail gratis. Google seharusnya benar-benar memberi label gmail.com sebagai situs web phishing.

Bagaimanapun, para insinyur kami telah mengatasi masalah ini dengan memperbarui URL kami. Pesan peringatan seharusnya sudah teratasi sekarang.