Gmail用户注意!收到这电邮小心误堕新骗局
电邮骗案|近年来,网络诈骗手法层出不穷,而近期有用户反映收到疑似来自Google官方的电邮,并要求用户授予权限,此举可能触发诈骗程式,让骗徒趁机盗取个人讯息、信用卡、帐号密码等重要资料,而Google更提出2点可以避免中招的方法。
Gmail用户收到这类电邮要注意!Google提醒小心被盗个人重要讯息

引述外媒报道,Google指出近日有不少用户,收到疑似Google官方发送的“无回复(no-reply)”电邮。

并在电邮中声称用户的Google帐户,因接获执法部门传票,被要求公开相关资料。

Google警告,用户一旦点击电邮内连结,并下载或批准查看,将会触发诈骗程式。

导致个人资料外泄,包括帐号密码及银行信用卡等重要资讯。

Gmail“无回复(no-reply)”电邮样本。
假冒Google发出“no-reply”电邮 要求用户授权
综合外媒报道,Google指出近日有不少用户,收到疑似Google官方发送的“无回复(no-reply)”电邮,如“no-reply@accounts.google.com”,并在电邮中声称用户的Google帐户因接获执法部门传票,被要求公开相关资料。Google警告,用户一旦点击电邮内连结,并下载或批准查看,将会触发诈骗程式,导致个人资料外泄,包括帐号密码及银行信用卡等重要资讯,后果严重。
有科技开发者分析,此类诈骗电邮,是不法之徒利用系统漏洞,诱骗用户点击虚假电邮内嵌连结,前往模仿Google的假冒网页,使第三方应用程式在用户授权的情况下,存取其Google帐户,导致个人资料外泄。网络安全公司补充,诈骗电邮的地址一般以“me”开头,如 “me@gool-mail-smtp-out-198-142-125-38-prod.net”。
Google提点2招防中招
Google及网络安全公司提醒用户切勿点击任何可疑电子邮件内的连结,或下载任何不明来源的档案。如有任何疑虑,应直接浏览Google官方网站support.google.com进行核实,同时也可以使用防毒软件拦截这类钓鱼邮件。此外,Google也建议用户移除两步骤验证的安全检查,改用金钥(Passkeys),透过指纹、脸部扫描或PIN码等生物识别进行验证。