Gmail 用戶目前是一種新騙局的受害者,該騙局採用了一種既廣泛又有效的流程:網路釣魚。與普遍看法相反,沒有人真正安全。必須說,這種新的騙局設計得非常好,並且有充分的理由,因為您可能收到的詐騙電子郵件直接來自您的一位聯絡人。
與許多詐騙電子郵件一樣,這封電子郵件顯然包含一個附件,因為實際上,透過讓您單擊此文件,其目標是讓您單擊包含超連結的圖像,然後該圖像會將您發送到您在其中的網頁。
請注意,相關頁面的 URL 不存在可疑之處,因為網址列中出現了“data:text”,後面跟著“https://accounts.google.com”。然後這個假表單會開啟一個腳本。一旦駭客獲得了您的標識符,他們就會連接到您的帳戶,然後從您的聯絡人中吸引新的受害者,當然還有您帳戶中的一個元素,然後將其用作附件。
例如,他們可以使用您的日曆或任何其他文件中的項目,這些項目可以給人一種電子郵件確實來自您的錯覺,僅此而已!
當你仔細想想,讓你點擊的技巧就像餡餅一樣簡單,而正是在這種簡單性中,它發揮了它的力量。許多用戶不會對這封來自他們的聯絡人的看似可靠的電子郵件產生懷疑,而這正是他們被愚弄的方式。
這是我最接近陷入 Gmail 網路釣魚攻擊的一次。要不是我的高 DPI 螢幕讓影像變得模糊…pic.twitter.com/MizEWYksBh
— 湯姆·斯科特 (@tomscott) 2016 年 12 月 23 日
請注意,這種網路釣魚騙局並不新鮮。去年的情況非常嚴重,並且仍在造成嚴重破壞。就他而言,谷歌讓人放心並宣稱它利用機器學習來打擊網路釣魚,但如果你真的想避免被愚弄,仍然需要遵循三個規則:
- 仔細分析您收到的每封電子郵件
- 請記得定期更改密碼(大多數網路使用者很少更改密碼)
- 啟用 Google 兩步驟驗證
https://jjgvkw.com/zh-TW/tech/maxie/gmail-nos-10-trucs-astuces-mieux-utiliser-boite-mail-android.html
詢問我們最新的!
太陽系中行星的略微傾斜和偏心的軌道長期以來一直引起科學家的興趣。一項新的研究提出了一個令人著迷的理論:來自另一個恆星系統的巨大物體會破壞其最初的組織。太陽系...
訊息