Semalt專家–如何不被Google Docs騙局炸毀?

惡意電子郵件正在傳播,據稱發件人是您所熟悉的人,並向您發送邀請以單擊Google Doc鏈接。單擊該鏈接會使您陷入不幸的世界。因此,建議刪除電子郵件。

Ryan Johnson,來自 Semalt 數字服務,分享瞭如何避免Google Docs騙局的安全經驗。

該電子郵件恰巧不是來自您認為來自的人,而是一封釣魚郵件,目的是欺騙您單擊鏈接。整個過程都是一個頭,旨在將您Gmail帳戶的密鑰公開給網絡釣魚者。最糟糕的情況是民主黨全國委員會負責人約翰·波德斯塔(John Podesta)陷入困境後洩漏了全部電子郵件對話。

在無數種可能之後,Google採取了保護性措施,以保護其用戶免受電子郵件浪費,浪費了Google Docs的響應。該公司禁用了所有違規帳戶,刪除了偽造頁面,並通過安全瀏覽推送了更新。 Google鼓勵用戶報告Gmail中所有形式的網絡釣魚電子郵件。

儘管攻擊者已經設法通過目標,Gmail帳戶聯繫來破壞了數百萬個電子郵件地址,但仍採取了幾種預防措施來阻止網絡釣魚攻擊的蔓延。列表。

針對Google帳戶用戶的騙局在過去幾個月中變得越來越普遍。冒充真正聯繫人的黑客設法發送了與合法PDF相似的惡意文檔。但是,有可靠的方法可以保護自己免受威脅。確保已在所有Google帳戶上啟用了雙重身份驗證功能。這樣做有助於繞過黑客,因為他們將無法通過第二次代碼身份驗證,這些身份驗證主要通過文本消息發送。當有人嘗試訪問您的帳戶時,Gmail會始終檢測並通知。

如果您點擊了惡意鏈接,則可以轉到Gmail帳戶設置頁面並撤消所有應用程序訪問權限,包括虛假的Google Docs應用程序。

Google發布了有關聲明的後續聲明。他們陳述了自己對Google帳戶安全性的了解,並在進行了徹底調查後發表了詳盡的解釋。該公司已採取措施,保​​護其用戶免受假冒Google Docs的電子郵件網絡釣魚活動的影響,該活動僅影響不到0.1%的有效Gmail配置文件。 Google能夠在一小時內終止險惡的競選活動。該騙局僅訪問並公開了聯繫信息。調查顯示,沒有其他數據受到損害。因此,敦促用戶不要對欺詐採取任何其他形式的行動。但是,建議用戶通過訪問Google安全檢查鏈接來審查第三方應用程序。

鏈接的附件和點擊不應是自動的,即使它們似乎來自您所熟知的人。如果您不希望收到任何消息,則如果它包含純文本編輯器或專家通過其他通信方式進行的雙重檢查,請務必花時間仔細檢查URL。