（記者陳奕廷／綜合報導）Google正警告其近20億名Gmail用戶，要立即刪除一封看似來自Google的可疑電子郵件。這項新型詐騙手法被稱為「no-reply 電郵攻擊」，Gmail用戶會收到一封來自「[email protected]」的假冒官方訊息，如果點擊連結的話，其個資及信用卡資料就可能被盜取。
圖／Google正警告其近20億名Gmail用戶，要立即刪除一封看似來自Google的可疑電子郵件，這項新型詐騙手法被稱為「no-reply 電郵攻擊」。（擷取自Pexels）
據了解，Google公告，詐騙者偽裝成「[email protected]」發信，郵件內容聲稱使用者的Google帳戶遭執法機構調查，必須公開帳戶內容，企圖引起恐慌並誘騙點擊內部連結。Google警告，用戶若收到此類郵件應立刻刪除，不要點擊任何連結或回覆。
根據《每日郵報》報導，「no-reply 電郵攻擊」的信件內容，是聲稱Google 已收到執法機關的傳票，要求Gmail用戶交出使用者帳號內的所有資訊。郵件中包含1個連結，是由 Google 支援頁面的連結，聲稱可查看關於這起法律案件的詳細資訊。
不過Google官方已經澄清，這是一場由網路詐騙集團發起的騙局，目的是竊取受害者的個人資訊。
資安專家Nick Johnson指出，該詐騙手法透過Google OAuth驗證系統漏洞運作。詐騙集團先建立與Google幾乎一模一樣的假網站，然後註冊一個第三方應用程式來寄信。一旦使用者點開信件中的連結，將被導向仿造的Google登入頁面。若不慎輸入帳密並授權，詐騙者即可存取用戶的信箱、聯絡人、雲端硬碟等所有資料。
圖／Google官方澄清，這是一場由網路詐騙集團發起的騙局，目的是竊取受害者的個人資訊。（翻攝自X平台）
根據資安公司卡巴斯基（Kaspersky）調查，這類詐騙信件的寄件人帳號常以「me@」開頭，例如「[email protected]」，讓收件者在信箱中看到簡短「me」，誤以為是朋友寄送，進一步降低防備心。
更多引新聞報導
