黑客偽冒高仿真電子郵件 Gmail用戶易中招

20170118
東網電視
更多新聞短片
黑客偽冒高仿真電子郵件。(互聯網圖片)
有網絡保安公司發現,近日有黑客利用Gmail,作網絡釣魚詐騙(phishing scam)。黑客發放偽冒郵件,當用家打開後將允許黑客取得所有的郵件,甚至偷取其帳號,根據用戶的聯絡人清單再轉發。網絡保安公司負責人蒙德(Mark Maunder)指由於郵件非常像真,就連經驗豐富的用戶亦「中招」。
據指假電子郵件打開後,會有一個PDF文件圖像附件。當點擊附件後,系統會將用家轉到偽裝成Google的登錄假頁面。如果用家輸入詳細資料後,Gmail帳戶就會遭到入侵,從而允許黑客篩選並發送用戶的郵件。黑客甚至可以複製用戶的寫作風格,令受害人的聯繫人錯信偽冒郵件。黑客亦會重置用家密碼。
而Google方面亦暫時未有對有關的假頁面彈出安全警告,提醒用戶訪問不安全的網頁。蒙德表示為了避免成為騙局受害者,可以在瀏覽器位置欄中查找,如顯示「data:text / html」,即代表偽造網頁,亦應確保在「https://」前並無任何字元或符號。