看起来超像官方邮件!收到这封Gmail千万别点,一点击帐号密码就被偷!专家教你4防护招数!
现在的诈骗手法越来越多花样!因此大家只要收到不明邮件,记得要谨慎对待,不要乱点击邮件里的链接!

根据外媒《每日邮报》的报道指,邮件诈骗又有新方式!骇客会传送电子邮件称用户帐号被盗,诱骗用户点进去后窃取密码。

据悉,这类诈骗最早在Reddit社群被揭露,受害者表示,他们会收到一则看似来自“Gmail from Google”的电子邮件,内容警告帐号遭入侵,并附上“Recover Account(恢复帐号)”连结。不过,用户一旦点击连结并输入Gmail密码,帐号和密码就会被诈骗集团窃取!

受害者指出,这类诈骗讯息都会把邮件设计得相当逼真,例如声称帐号曾从委内瑞拉或孟加拉等海外IP尝试登入,让使用者一急之下就点进钓鱼网站。
如果帐号和密码外泄,骇客不仅能登入Gmail,若使用者在其他网站重复使用相同密码,其他帐号也可能连带遭入侵!更危险的是,攻击者可能结合已取得的用户的个人资料,例如手机号码等,透过其他方式欺骗电信业者,将受害者门号转移至新的SIM卡(俗称 SIM Swap)。

对此,有资安专家建议Gmail使用者应立即做好以下防护:
- 加强更改Google密码:使用强度高且不重复的密码
- 启用双重验证:尽量改用验证器App或实体安全金钥,避免依赖简讯验证
- 检查并更新其他帐号密码:若曾使用相同密码,应全部更换
- 使用密码管理工具:可自动生成并保存不同网站的强密码
新闻来源:Daily Mail
*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。