Penipuan Gmail baharu daripada... Google?

Tidak semua e-mel keselamatan akaun yang anda terima adalah sah. Dan jika anda melihat e-mel daripada Google dalam peti masuk Gmail anda, fikir dua kali. Terdapat penipuan Gmail baharu sedang berlaku — dan nampaknya ia datang terus daripada Google.

E-mel Keselamatan Google Anda Seterusnya Boleh Menjadi Penipuan

Kempen itu ditemui selepas pembangun Nick Johnson menerima e-mel pancingan data yang terperinci yang nampaknya datang daripada Google. Dalam urutan pada X, Johnson menjelaskan bahawa e-mel itu dihantar daripada [email protected] dan ia melepasi semakan tandatangan DKIM Google, bermakna ia telah ditandatangani oleh accounts.google.com.

Memandangkan e-mel itu ditandatangani daripada tapak web Google yang sah, Gmail tidak menimbulkan sebarang amaran. Ia mendakwa bahawa sepina telah dihantar kepada Google LLC meminta syarikat itu memberikan salinan kandungan akaun Google penerima.

Penipuan Gmail baharu daripada... Google?

E-mel itu mengandungi pautan sites.google.com ke halaman sokongan palsu. Halaman palsu ini memaparkan status untuk laporan siasatan forensik dengan semakan dokumen dilampirkan dan dua butang untuk memuat naik dokumen tambahan atau melihat kes itu. Mengklik mana-mana butang ini akan membawa anda ke halaman log masuk palsu lain yang turut dihoskan di sites.google.com.

Johnson tidak meneruskannya, tetapi adalah selamat untuk menganggap halaman log masuk palsu ada untuk mengumpul bukti kelayakan akaun Google anda sebelum mengalihkan anda ke halaman atau tapak Google sebenar untuk mengelakkan pengesanan. Memandangkan anda telah log masuk untuk menyemak Gmail anda dan dengan itu melihat pemberitahuan, kebanyakan halaman Google akan dibuka secara automatik walaupun ia dimasukkan dengan kata laluan, mewujudkan ilusi log masuk sebenar.

Penipuan Gmail baharu daripada... Google?
Halaman Siasatan Undang-undang Gmail Palsu

Walaupun halaman log masuk palsu ialah salinan tepat halaman Google sebenar, anda boleh dengan mudah membezakan antara kedua-duanya jika anda melihat URL halaman tersebut . Halaman log masuk Google yang sah dihoskan di accounts.google.com dan bukannya sites.google.com. Terdapat juga dua bendera merah utama dalam e-mel pancingan data.

Pertama, pengepala e-mel menunjukkan bahawa walaupun e-mel ditandatangani oleh accounts.google.com, ia berasal daripada alamat privateemail.com dan dihantar ke "[email protected]" . Petunjuk kedua adalah di bahagian bawah e-mel, di mana terdapat banyak ruang putih diikuti dengan teks yang mengatakan "Sokongan Undang-undang Google telah diberikan akses kepada akaun Google anda" , diikuti dengan alamat e-mel yang dinyatakan di atas.

Domain Google menjadi taman permainan penipuan

Memandangkan e-mel pancingan data nampaknya berasal dari tapak web Google yang sah, rata-rata pengguna Gmail tidak memikirkan apa-apa untuk mengikuti arahan yang dinyatakan dalam e-mel tersebut. Selain itu, memandangkan tapak palsu dihoskan di sites.google.com , orang akan melihat domain google.com yang sah dan menganggap tapak tersebut adalah sebenar.

Tapak Google ialah perkhidmatan yang sah daripada Google yang membolehkan anda membuat tapak web anda sendiri dengan cepat dan mengehoskannya pada domain Google. Walaupun ini adalah alat yang berguna, ia membolehkan pengguna menjalankan skrip luaran dan benam pilihan mereka, risiko keselamatan utama.

Menggunakan perkhidmatan ini juga menjadikan membina tapak pancingan data sangat mudah. Walaupun halaman dikeluarkan oleh pasukan anti-penyalahgunaan Google, penipu boleh dengan cepat meletakkan halaman lain dalam tempoh yang singkat. Walau bagaimanapun, e-mel adalah kebimbangan keselamatan yang lebih besar untuk Google.

Johnson menghantar laporan pepijat kepada Google tentang e-mel itu, tetapi syarikat itu menutup isu itu, menyatakan bahawa ciri itu berfungsi seperti yang diharapkan dan menambah bahawa ia tidak menganggapnya sebagai isu keselamatan. Ini bermakna kita mungkin melihat kempen serupa pada masa hadapan. Mengelakkan e-mel berniat jahat adalah salah satu sebab orang ramai meninggalkan Gmail untuk alternatif yang lebih tertumpu kepada keselamatan.

Sehingga Google menyelesaikan masalah, pastikan anda memerhatikan e-mel sedemikian. Apabila ragu-ragu, semak pengepala dan badan e-mel untuk sebarang alamat e-mel pelik atau teks luar biasa yang tidak akan ditemui dalam e-mel rasmi.

Sign up and earn $1000 a day ⋙

Leave a Comment

Gmail menambah tanda semak biru untuk mengesahkan penghantar bereputasi.

Gmail menambah tanda semak biru untuk mengesahkan penghantar bereputasi.

Untuk masa yang lama, dengan perkembangan dan populariti platform rangkaian sosial, "tanda biru" secara beransur-ansur menjadi salah satu watak paling berkuasa di dunia internet.

Chromecast secara rasmi telah mati

Chromecast secara rasmi telah mati

Barisan Chromecast Google telah lama menjadi pilihan popular jika anda ingin menggantikan pengalaman TV pintar anda atau menukar mana-mana TV menjadi TV pintar.

Google menambah ciri untuk membuka apl secara automatik selepas pemasangan di Gedung Play

Google menambah ciri untuk membuka apl secara automatik selepas pemasangan di Gedung Play

Google menambah ciri baharu yang kecil tetapi lama ditunggu-tunggu pada Gedung Play.

Google Mengumumkan Android XR, Platform OS Baharu untuk Kacamata AR dan VR

Google Mengumumkan Android XR, Platform OS Baharu untuk Kacamata AR dan VR

Selepas bertahun-tahun diabaikan, Google akhirnya memutuskan untuk memfokuskan semula pelaburannya pada peranti realiti lanjutan (XR) seperti set kepala dan cermin mata.

5 Sebab Mencuba Google Gemini

5 Sebab Mencuba Google Gemini

Walaupun tidak dibincangkan secara meluas seperti beberapa pesaingnya, Gemini AI Google mempunyai banyak perkara untuknya — dan berikut ialah lima sebab Gemini patut mendapat perhatian anda.

Pengeluar telefon pintar manakah yang mempunyai kemas kini Android terbaik?

Pengeluar telefon pintar manakah yang mempunyai kemas kini Android terbaik?

Terdapat banyak pengeluar Android, tetapi tidak semuanya memberi perhatian kepada kemas kini perisian. Walaupun keadaan telah bertambah baik sejak sedekad yang lalu, tidak semua pengeluar telefon pintar menyediakan sokongan perisian yang hebat.

Gemini Google Membalas Dengan Kata-kata Karut Pelik dan Berulang kepada Sesetengah Pengguna

Gemini Google Membalas Dengan Kata-kata Karut Pelik dan Berulang kepada Sesetengah Pengguna

Baru-baru ini, sesetengah pengguna menyedari bahawa Google Gemini telah memberikan teks berulang, aksara pelik dan karut lengkap dalam beberapa respons.

Google Mengalih Keluar Akses Gemini Daripada Apl Google untuk iPhone

Google Mengalih Keluar Akses Gemini Daripada Apl Google untuk iPhone

Apl Google untuk iPhone akan menjadi kurang berguna kerana Google baru-baru ini mengalih keluar akses kepada Gemini AI daripada apl itu.

Apa yang berlaku jika anda kehilangan akaun Google anda?

Apa yang berlaku jika anda kehilangan akaun Google anda?

Kehilangan akses kepada akaun Google anda boleh membawa akibat yang serius selain daripada tidak dapat menghantar dan menerima e-mel.

Google Melancarkan Ciri Penciptaan Video AI pada Gemini

Google Melancarkan Ciri Penciptaan Video AI pada Gemini

Google baru sahaja mengumumkan bahawa pengguna kini boleh membuat video menggunakan kecerdasan buatan melalui chatbot Gemini dan alat eksperimen Whisk yang dilancarkan baru-baru ini.

Google Melancarkan Career Dreamer, Alat AI Terkini untuk Membantu Memilih Kerjaya Yang Sempurna

Google Melancarkan Career Dreamer, Alat AI Terkini untuk Membantu Memilih Kerjaya Yang Sempurna

Sama ada anda memulakan langkah pertama anda ke dalam tenaga kerja atau beralih kepada industri baharu, Career Dreamer percubaan Google direka untuk menghubungkan anda dengan peranan yang serasi.

Google membangunkan algoritma AI yang boleh mendiagnosis penyakit kulit dan tuberkulosis

Google membangunkan algoritma AI yang boleh mendiagnosis penyakit kulit dan tuberkulosis

Google semakin menunjukkan minat dalam bidang aplikasi kecerdasan buatan dalam bidang perubatan.

Google mengesahkan isu dengan Chromecast generasi kedua dan Audio Chromecast

Google mengesahkan isu dengan Chromecast generasi kedua dan Audio Chromecast

Selepas beberapa hari kekeliruan, Google telah secara rasmi mengesahkan isu itu dengan kedua-dua Chromecast generasi kedua dan Audio Chromecast.

Dokumentasi Terbitan Google Secara Tidak Sengaja tentang Cara Carian Berfungsi

Dokumentasi Terbitan Google Secara Tidak Sengaja tentang Cara Carian Berfungsi

Pada hari Isnin, dokumen dalaman yang menerangkan faktor yang dipertimbangkan oleh Carian Google apabila kedudukan dan paparan hasil web dibocorkan.

Samsung melancarkan teknologi bunyi 3D Eclipsa Audio, bersaing secara langsung dengan Dolby Atmos

Samsung melancarkan teknologi bunyi 3D Eclipsa Audio, bersaing secara langsung dengan Dolby Atmos

Samsung Electronics telah mengumumkan rancangan untuk menyepadukan Eclipsa Audio, teknologi audio 3D serba baharu, yang dibangunkan melalui perkongsian dengan Google, ke dalam barisan TV dan bar bunyi 2025.

Perbezaan antara TV biasa dan TV Pintar

Perbezaan antara TV biasa dan TV Pintar

TV pintar benar-benar telah melanda dunia. Dengan begitu banyak ciri hebat dan sambungan internet, teknologi telah mengubah cara kita menonton TV.

Mengapa peti sejuk tidak mempunyai lampu tetapi peti sejuk ada?

Mengapa peti sejuk tidak mempunyai lampu tetapi peti sejuk ada?

Peti sejuk adalah peralatan biasa dalam isi rumah. Peti ais biasanya mempunyai 2 kompartmen iaitu ruang sejuk yang luas dan mempunyai lampu yang menyala secara automatik setiap kali pengguna membukanya, manakala ruang peti sejuk beku pula sempit dan tiada cahaya.

2 Cara untuk Membetulkan Kesesakan Rangkaian Yang Melambatkan Wi-Fi

2 Cara untuk Membetulkan Kesesakan Rangkaian Yang Melambatkan Wi-Fi

Rangkaian Wi-Fi dipengaruhi oleh banyak faktor di luar penghala, lebar jalur dan gangguan, tetapi terdapat beberapa cara pintar untuk meningkatkan rangkaian anda.

Cara Menurunkan Taraf daripada iOS 17 kepada iOS 16 tanpa Kehilangan Data menggunakan Tenorshare Reiboot

Cara Menurunkan Taraf daripada iOS 17 kepada iOS 16 tanpa Kehilangan Data menggunakan Tenorshare Reiboot

Jika anda ingin kembali kepada iOS 16 yang stabil pada telefon anda, berikut ialah panduan asas untuk menyahpasang iOS 17 dan menurunkan taraf daripada iOS 17 kepada 16.

Apa yang berlaku kepada badan apabila anda makan yogurt setiap hari?

Apa yang berlaku kepada badan apabila anda makan yogurt setiap hari?

Yogurt adalah makanan yang indah. Adakah baik untuk makan yogurt setiap hari? Apabila anda makan yogurt setiap hari, bagaimana badan anda akan berubah? Mari kita ketahui bersama!

Apakah jenis beras yang terbaik untuk kesihatan?

Apakah jenis beras yang terbaik untuk kesihatan?

Artikel ini membincangkan jenis beras yang paling berkhasiat dan cara memaksimumkan manfaat kesihatan bagi mana-mana beras yang anda pilih.

Bagaimana untuk bangun tepat pada waktunya pada waktu pagi

Bagaimana untuk bangun tepat pada waktunya pada waktu pagi

Menetapkan jadual tidur dan rutin waktu tidur, menukar jam penggera anda dan melaraskan diet anda ialah beberapa langkah yang boleh membantu anda tidur dengan lebih lena dan bangun tepat pada waktunya pada waktu pagi.

Petua untuk bermain Rent Please! Tuan Tanah Sim untuk Pemula

Petua untuk bermain Rent Please! Tuan Tanah Sim untuk Pemula

Tolong Sewa! Landlord Sim ialah permainan mudah alih simulasi pada iOS dan Android. Anda akan bermain sebagai tuan tanah kompleks pangsapuri dan mula menyewa sebuah apartmen dengan matlamat untuk menaik taraf bahagian dalam pangsapuri anda dan menyediakannya untuk penyewa.

Kod Pertahanan Menara Bilik Mandi Terkini dan Cara Memasukkan Kod

Kod Pertahanan Menara Bilik Mandi Terkini dan Cara Memasukkan Kod

Dapatkan kod permainan Bathroom Tower Defense Roblox dan tebus untuk ganjaran yang menarik. Mereka akan membantu anda menaik taraf atau membuka kunci menara dengan kerosakan yang lebih tinggi.

Struktur, simbol dan prinsip operasi transformer

Struktur, simbol dan prinsip operasi transformer

Mari belajar tentang struktur, simbol dan prinsip operasi transformer dengan cara yang paling tepat.

4 Cara AI Menjadikan TV Pintar Lebih Baik

4 Cara AI Menjadikan TV Pintar Lebih Baik

Daripada kualiti gambar dan bunyi yang lebih baik kepada kawalan suara dan banyak lagi, ciri dikuasakan AI ini menjadikan TV pintar lebih baik!

Mengapa ChatGPT lebih baik daripada DeepSeek

Mengapa ChatGPT lebih baik daripada DeepSeek

Pada mulanya, orang ramai menaruh harapan yang tinggi untuk DeepSeek. Sebagai chatbot AI yang dipasarkan sebagai pesaing kuat kepada ChatGPT, ia menjanjikan keupayaan dan pengalaman sembang pintar.

Temui Fireflies.ai: Setiausaha AI Percuma Yang Menjimatkan Masa Kerja Anda

Temui Fireflies.ai: Setiausaha AI Percuma Yang Menjimatkan Masa Kerja Anda

Sangat mudah untuk terlepas butiran penting semasa mencatat perkara penting lain, dan cuba mencatat nota semasa bersembang boleh mengganggu. Fireflies.ai adalah penyelesaiannya.

Bagaimana untuk membesarkan Axolotl Minecraft, menjinakkan Minecraft Salamander

Bagaimana untuk membesarkan Axolotl Minecraft, menjinakkan Minecraft Salamander

Axolot Minecraft akan menjadi pembantu yang hebat untuk pemain semasa beroperasi di bawah air jika mereka tahu cara menggunakannya.

Tempat yang Tenang: Konfigurasi Permainan PC Jalan Hadapan

Tempat yang Tenang: Konfigurasi Permainan PC Jalan Hadapan

Tempat yang Tenang: Konfigurasi The Road Ahead dinilai agak tinggi, jadi anda perlu mempertimbangkan konfigurasi sebelum membuat keputusan untuk memuat turun.