來自…Google的新 Gmail 詐騙？

您收到的帳戶安全電子郵件並非全部都是有效的。如果您在 Gmail 收件匣中看到來自Google的電子郵件，請三思。一種新的 Gmail 詐騙正在流行 — — 而且它看起來直接來自 Google。

你的下一封 Google 安全郵件可能是一封詐騙郵件

開發人員尼克·約翰遜 (Nick Johnson) 收到一封看似來自谷歌的精心設計的網路釣魚電子郵件後，發現了這項活動。在 X 的一個帖子中，約翰遜解釋說，該電子郵件是從[email protected]發送的，並且通過了 Google 的 DKIM 簽名檢查，這意味著它是由accounts.google.com 簽署的。

由於該電子郵件是從合法的 Google 網站簽署的，因此 Gmail 不會發出任何警告。該公司聲稱已向 Google LLC 發出傳票，要求該公司提供收件者 Google 帳戶內容的副本。

該電子郵件包含指向虛假支援頁面的sites.google.com連結。該虛假頁面顯示了法醫調查報告的狀態，其中附有文件審查以及兩個用於上傳其他文件或查看案件的按鈕。點擊其中任何一個按鈕都會將您帶到同樣託管在sites.google.com 上的另一個虛假登入頁面。

約翰遜沒有採取進一步行動，但可以安全地假設虛假登入頁面是為了收集您的 Google 帳戶憑證，然後將您重新導向到真正的 Google 頁面或網站以避免被發現。由於您已登入以查看 Gmail 並因此看到通知，因此大多數 Google 頁面即使輸入密碼也會自動打開，從而產生真實登入的假象。

儘管虛假登入頁面是真實 Google 頁面的精確副本，但只要查看頁面的URL ，您就可以輕鬆分辨出兩者之間的差異。合法的 Google 登入頁面託管在 accounts.google.com 上，而不是 sites.google.com 上。網路釣魚電子郵件中還有兩個主要危險信號。

首先，電子郵件標頭顯示，儘管該電子郵件由 accounts.google.com 簽名，但它源自 privateemail.com 地址並發送到“[email protected]”。第二個線索位於電子郵件的底部，那裡有大量空白，後面跟著「Google 法律支援已被授予存取您的 Google 帳戶的權限」的文字，後面是上面提到的電子郵件地址。

Google 網域成為詐騙的溫床

考慮到釣魚郵件似乎來自合法的 Google 網站，普通 Gmail 用戶會毫不猶豫地按照郵件中提到的說明進行操作。此外，由於虛假網站託管在sites.google.com上，人們會看到合法的google.com網域並認為網站是真實的。

Google Sites 是 Google 提供的一項合法服務，可讓您快速建立自己的網站並將其託管在 Google 網域上。雖然這是一個方便的工具，但它允許用戶運行他們選擇的外部腳本和嵌入，這是一個重大的安全風險。

使用這項服務也使得建立釣魚網站變得非常容易。即使某個頁面被 Google 的反濫用團隊刪除，詐騙者也可以在短時間內迅速地發布另一個頁面。然而，電子郵件對谷歌來說是一個更大的安全隱患。

約翰遜向谷歌發送了關於該電子郵件的錯誤報告，但該公司關閉了該問題，並表示該功能運作正常，並補充說它不認為這是一個安全問題。這意味著我們將來可能會看到類似的活動。阻止惡意電子郵件是人們放棄 Gmail 而選擇更注重安全性的替代方案的原因之一。

在 Google 解決問題之前，請務必留意此類電子郵件。如有疑問，請檢查電子郵件標題和正文中是否存在官方電子郵件中找不到的奇怪電子郵件地址或異常文字。

Tags: #Google #Gmail #新的 Gmail 詐騙 #出現新的 Gmail 詐騙 #來自Google的 Gmail 詐騙

谷歌宣布推出 Android XR，一個用於 AR 和 VR 眼鏡的全新作業系統平台

經過多年的忽視，Google終於決定將投資重點重新放在耳機和眼鏡等擴展現實 (XR) 設備上。

試試 Google Gemini 的 5 個理由

雖然不像一些競爭對手那樣受到廣泛討論，但Google的 Gemini AI 仍有很多優勢——以下是 Gemini 值得你關注的五個理由。

谷歌從 iPhone 版谷歌應用程式中移除 Gemini 訪問

由於谷歌最近從該應用程式中刪除了對 Gemini AI 的存取權限，iPhone 版谷歌應用程式的實用性即將下降。

Google確認第二代 Chromecast 和 Chromecast Audio 有問題

經過幾天的混亂之後，Google正式確認了第二代 Chromecast 和 Chromecast Audio 都存在這個問題。

如何在 Chrome Android 上啟用和使用 Google Assistant

谷歌正在逐步淘汰其舊的語音辨識技術，並用其虛擬助理 Assistant 取而代之。

Google宣布 Android 手機將推出 6 項新功能

谷歌今天宣布了 Android 智慧型手機即將推出的六項新功能。

Android 12 上的隱私儀表板是什麼？為什麼說這是隱私的突破？

安全和隱私日益成為智慧型手機用戶普遍關注的主要議題。

ChatGPT 搜尋還是 Google 比較好？

許多人一直在嘗試，看看是否真的可以用 ChatGPT Search Chrome 擴充功能取代Google。

Google 正式移除 Chrome 中的 Manifest V2 擴充程序

等待已久，這一天終於到來了。人們報告說他們的舊 Manifest v2 擴充功能已從 Chrome 中刪除。那現在怎麼辦？

Google 推出 12 月 Pixel 更新，大部分與 Gemini 相關

此次最新更新引入了與相機、音訊和視覺工具相關的改進，最重要的是Google的人工智慧助理 Gemini。

Google與高通分道揚鑣，Pixel 10 系列選擇聯發科 5G 數據機

Google決定終止與高通的長期合作關係，轉而在 Pixel 10 系列中使用聯發科的 T900 調變解調器。

Perplexity 的社群搜尋需要這 3 個功能才能與 Google 競爭

Perplexity 的常規搜尋引擎很棒，但其社交搜尋功能卻有很多不足之處。在 Perplexity 考慮與 Google 在該領域競爭之前，它需要這些新功能。

Gemini 的免費版本剛剛消除了一個主要限制

作為最強大的文字轉圖像 AI 模型之一，Google的 Imagen 3 已經在 Gemini 應用程式上可用，但僅限於一定範圍內。

ChromeOS 抄襲了 Windows 11 的最佳功能

大多數人可能都會同意 Windows 11 不是一個完美的作業系統。然而，它並非全是壞事，事實上 Windows 11 包含許多有用的功能，但許多人不知道或沒有利用這些功能。

三星圖庫應用程式中你不知道的 8 件事

三星的 Gallery 應用程式功能比您想像的更強大，但這可能不是顯而易見的。

微軟的可折疊智慧型手機不會有摺痕

據稱，微軟已於 10 月 1 日獲得一項可折疊手機專利，該手機可 360 度折疊，但不會在螢幕上產生皺紋，這意味著微軟距離推出其首款可折疊智慧型手機已經越來越近。

谷歌測試搜尋中的藍色複選標記

谷歌正在測試透過搜尋中的藍色複選標記進行驗證的新功能。此功能將幫助用戶避免點擊虛假或欺詐性的網站連結。

區分 Microsoft 365 和 Office 2024

乍一看，Microsoft 365 和 Office 2024 可能看起來非常相似，因為它們都允許您存取 Microsoft 流行且廣泛使用的應用程式。

如何在 Word 中重複表格標題列

列印Word文件時，在Word中建立表格，在Word中重複標題可以幫助我們更方便地追蹤標題，跨不同頁面無縫閱讀文件標題，尤其是長標題。

如何在 iMessage iOS 18 上建立動畫訊息

新的 iOS 18 iMessage 更新了動畫訊息、文字效果以及可用於發送訊息的多種選項。

為什麼豬是蛇的剋星？

關於豬，有一個有趣的事實並不是所有人都知道：豬被認為是蛇的敵人，因為當這兩種動物相遇時，大多數蛇都會成為豬的食物。

地球與太陽系中最大的行星木星的距離是多少？

地球到木星的距離是多少？如果你不知道，本文將告訴你木星距離地球有多遠。

探索 2023 年 S1 賽季的超級將軍 Lien Quan Mobile

哪些將軍不屬於行動聯盟元數據？現在讓我們來探索一下

Graves DTCL 第 7.5 季：標準物品，Graves Loi Long 陣容

第 1 季、第 3 季和第 6 季的 Graves DTCL 都只花費 1 金幣，似乎只是為了刺激部落而增加的一個額外冠軍，在遊戲初期的主要角色仍然被使用，但並不多。截至 DTCL 第 7.5 季，格雷夫斯的價格已飆升至 4 金，如果您決定玩雷龍或槍手，他絕對是不可或缺的攜帶者。

如何在三星上使用單獨的應用程式聲音

對於三星手機，您應該使用單獨的應用程式聲音功能。例如，您可以播放 Apple Music，您的手機將透過汽車的揚聲器播放音訊。

關於工作的優秀名言、關於工作的良好狀態激勵你成功

網路上有很多關於工作的良好狀態。本文將為您總結好的、有意義的工作狀態。

結婚週年紀念日祝福語，有意義又甜蜜的結婚週年紀念日狀態

什麼是好的、有意義的結婚紀念日標題？本文將為您總結一些簡短、簡潔的周年紀念標題，可以讓您的伴侶永遠記住。