এক ধরনের ফিশিং পদ্ধতিতে, মানুষকে প্রতারিত করে ব্যক্তিগত বা গোপনীয় তথ্য হাতিয়ে নেওয়ার জন্য গুগল ড্রাইভের কোলাবোরেশন ফিচারগুলো ব্যবহার করা হয়। প্রতারকরা ড্রাইভের এমন সব ডকুমেন্ট শেয়ার করে, যেগুলোতে ক্ষতিকর লিঙ্ক থাকে এবং ব্যবহারকারীদের তথ্য প্রবেশ করাতে বলা হয়। এই লিঙ্কগুলো ড্রাইভের স্বয়ংক্রিয় ইমেল নোটিফিকেশনেও দেখা যেতে পারে। যেহেতু ইমেল নোটিফিকেশনগুলো গুগল থেকে আসে, তাই ব্যবহারকারীরা বার্তার বিষয়বস্তুকে বৈধ বলে ভুল করতে পারেন।
ড্রাইভ বহিরাগত ব্যবহারকারীদের থেকে আসা স্প্যাম এবং ফিশিং শেয়ার শনাক্ত ও ব্লক করার চেষ্টা করে। গুগল ওয়ার্কস্পেস অ্যাডমিনরা নিম্নলিখিত পদক্ষেপগুলো গ্রহণ করে এই ঝুঁকি থেকে অতিরিক্ত সুরক্ষা প্রদান করতে পারেন:
- অনুমতি তালিকা বা বিশ্বস্ততার নিয়ম ব্যবহার করে বাহ্যিক শেয়ারিং সীমিত করুন।
- অ্যালাওলিস্ট: প্রথমে, বিশ্বস্ত ডোমেইনগুলির একটি তালিকা তৈরি করুন। তারপর বেছে নিন কোন অভ্যন্তরীণ ব্যবহারকারীরা শুধুমাত্র সেই ডোমেইনগুলির ব্যবহারকারীদের কাছ থেকে ফাইল শেয়ার পেতে সীমাবদ্ধ থাকবে। এরপর, শুধুমাত্র অ্যালাওলিস্টভুক্ত ডোমেইনগুলির সাথেই শেয়ার করার অনুমতি দিন এবং অ্যালাওলিস্টভুক্ত ডোমেইনগুলির বাইরে থেকে ব্যবহারকারীদের ফাইল গ্রহণ করার অনুমতি দেওয়ার বিকল্পটি আনচেক করুন। এই পদ্ধতিটি সমস্ত গুগল ওয়ার্কস্পেস সংস্করণের জন্য সমর্থিত। ধাপগুলির জন্য, আপনার প্রতিষ্ঠানের জন্য বাহ্যিক শেয়ারিং পরিচালনা (Manage external sharing) অংশে যান।
- ট্রাস্ট রুলস: এই রুলগুলো অ্যালাওলিস্টের মতোই কাজ করে, তবে আপনাকে আরও সূক্ষ্ম নিয়ন্ত্রণ দেয়। আপনি অভ্যন্তরীণ ব্যবহারকারী এবং বাহ্যিক ব্যবহারকারীদের শেয়ারিং আলাদাভাবে পরিচালনা করতে পারেন। এর ধাপগুলোর জন্য, 'ড্রাইভ শেয়ারিংয়ের জন্য ট্রাস্ট রুলস তৈরি ও পরিচালনা করুন' অংশে যান।
- আপনার অনুমোদিত তালিকায় থাকা সমস্ত ডোমেইনে যেন টু-ফ্যাক্টর অথেনটিকেশন বা অন্যান্য অ্যাকাউন্ট সুরক্ষা ব্যবস্থা চালু থাকে, তা নিশ্চিত করুন। এই প্রমাণীকরণ ব্যবস্থাগুলো হ্যাক হওয়া অ্যাকাউন্ট ব্যবহার করে স্প্যাম পাঠানোর সম্ভাবনা কমিয়ে দেয়।