-
日期: 2025-05-21 | 來源: 每日郵報 | 有0人參與評論 | 專欄: 谷歌 | 字體: 小 中 大
谷歌近日警告其近20億Gmail用戶，立即刪除壹封試圖偽裝成來自谷歌的可疑電子郵件，這種新型騙局被稱為“無回復”電子郵件攻擊。
（圖源：每日郵報網站截圖）
受害者會收到壹封看似來自no-reply@accounts.google.com的官方郵件，郵件中聲稱谷歌已接到警方的傳喚，要求公布用戶賬戶中的所有信息，並附帶壹個谷歌支持頁面的鏈接，表面上看似包含針對用戶的法律案件詳情。
然而，谷歌表示這壹切都是假的。這是壹種網絡釣魚攻擊，目的是竊取用戶的個人信息。
當用戶點擊鏈接並下載或批准查看偽造法律文件的權限時，攻擊隨之啟動。受害者在不知情的情況下給予騙子對其Google賬戶的訪問權限，例如讀取電子郵件或訪問文件的權限。
更嚴重的是，在某些情況下，下載的偽造文件會將惡意軟件傳播至受害者設備，進而竊取包多信息，包括密碼和銀行數據。
（圖源：X網站截圖）
據曾在谷歌和加密貨幣以太坊工作的技術開發人員Nick Johnson介紹，騙子們通過谷歌自身的系統實施該攻擊。具體而言，他們利用了名為“谷歌OAuth”的工具，該工具允許第叁方應用在用戶授權後訪問其谷歌賬戶。
攻擊者創建壹個仿冒谷歌的網址，注冊壹個虛假應用，並通過該應用發送郵件。由於郵件來自谷歌系統，因此外觀真實，但實際上是通過隱藏真實來源的服務轉發的。
這些詐騙郵件通常包含壹個指向托管在谷歌自家平台sites.google.com上的假冒支持頁面鏈接，使其更具可信度。壹旦用戶點擊鏈接，將被引導至壹個偽裝成谷歌登錄界面的頁面，並被誘導授權權限給騙子的應用。
此類網絡釣魚攻擊所竊取的信息取決於用戶所點擊或下載的內容。在最糟糕的情況下，惡意軟件將用戶設備暴露給黑客，可能導致密碼被盜、銀行賬戶被訪問，甚至設備被遠程劫持。
為保障安全，Gmail用戶在遵循任何電子郵件指示前，應仔細檢查“收件人”和“發件人”字段。若顯示為陌生地址，很可能是騙子。網絡安全公司卡巴斯基指出，這類郵件地址常以“我”開頭，如me@googl-mail-smtp-out-198-142-125-38-prod.net，看似可疑，但在Gmail中僅顯示“我”，易使用戶誤認為是來自熟人的郵件。
壹旦打開郵件，用戶便會看到壹份虛假的法律通知，可能因此驚慌采取錯誤操作。
網絡專家呼吁所有谷歌賬戶用戶，切勿點擊郵件中的可疑鏈接，除非鏈接來自可信網站；在網上下載文件前務必核實來源。如有疑問，請手動在瀏覽器輸入support.google.com訪問谷歌官方網站，而非點擊郵件內鏈接。- 新聞來源於其它媒體，內容不代表本站立場！
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見