Tidak semua e-mel keselamatan akaun yang anda terima adalah sah. Dan jika anda melihat e-mel daripada Google dalam peti masuk Gmail anda, fikir dua kali. Terdapat penipuan Gmail baharu sedang berlaku — dan nampaknya ia datang terus daripada Google.
E-mel Keselamatan Google Anda Seterusnya Boleh Menjadi Penipuan
Kempen itu ditemui selepas pembangun Nick Johnson menerima e-mel pancingan data yang terperinci yang nampaknya datang daripada Google. Dalam urutan pada X, Johnson menjelaskan bahawa e-mel itu dihantar daripada no-reply@accounts.google.com dan ia melepasi semakan tandatangan DKIM Google, bermakna ia telah ditandatangani oleh accounts.google.com.
Memandangkan e-mel itu ditandatangani daripada tapak web Google yang sah, Gmail tidak menimbulkan sebarang amaran. Ia mendakwa bahawa sepina telah dihantar kepada Google LLC meminta syarikat itu memberikan salinan kandungan akaun Google penerima.
E-mel itu mengandungi pautan sites.google.com ke halaman sokongan palsu. Halaman palsu ini memaparkan status untuk laporan siasatan forensik dengan semakan dokumen dilampirkan dan dua butang untuk memuat naik dokumen tambahan atau melihat kes itu. Mengklik mana-mana butang ini akan membawa anda ke halaman log masuk palsu lain yang turut dihoskan di sites.google.com.
Johnson tidak meneruskannya, tetapi adalah selamat untuk menganggap halaman log masuk palsu ada untuk mengumpul bukti kelayakan akaun Google anda sebelum mengalihkan anda ke halaman atau tapak Google sebenar untuk mengelakkan pengesanan. Memandangkan anda telah log masuk untuk menyemak Gmail anda dan dengan itu melihat pemberitahuan, kebanyakan halaman Google akan dibuka secara automatik walaupun ia dimasukkan dengan kata laluan, mewujudkan ilusi log masuk sebenar.
Walaupun halaman log masuk palsu ialah salinan tepat halaman Google sebenar, anda boleh dengan mudah membezakan antara kedua-duanya jika anda melihat URL halaman tersebut . Halaman log masuk Google yang sah dihoskan di accounts.google.com dan bukannya sites.google.com. Terdapat juga dua bendera merah utama dalam e-mel pancingan data.
Pertama, pengepala e-mel menunjukkan bahawa walaupun e-mel ditandatangani oleh accounts.google.com, ia berasal daripada alamat privateemail.com dan dihantar ke "me@googl-mail-smtp-out-192-168-142-125-38-prod.net" . Petunjuk kedua adalah di bahagian bawah e-mel, di mana terdapat banyak ruang putih diikuti dengan teks yang mengatakan "Sokongan Undang-undang Google telah diberikan akses kepada akaun Google anda" , diikuti dengan alamat e-mel yang dinyatakan di atas.
Domain Google menjadi taman permainan penipuan
Memandangkan e-mel pancingan data nampaknya berasal dari tapak web Google yang sah, rata-rata pengguna Gmail tidak memikirkan apa-apa untuk mengikuti arahan yang dinyatakan dalam e-mel tersebut. Selain itu, memandangkan tapak palsu dihoskan di sites.google.com , orang akan melihat domain google.com yang sah dan menganggap tapak tersebut adalah sebenar.
Tapak Google ialah perkhidmatan yang sah daripada Google yang membolehkan anda membuat tapak web anda sendiri dengan cepat dan mengehoskannya pada domain Google. Walaupun ini adalah alat yang berguna, ia membolehkan pengguna menjalankan skrip luaran dan benam pilihan mereka, risiko keselamatan utama.
Menggunakan perkhidmatan ini juga menjadikan membina tapak pancingan data sangat mudah. Walaupun halaman dikeluarkan oleh pasukan anti-penyalahgunaan Google, penipu boleh dengan cepat meletakkan halaman lain dalam tempoh yang singkat. Walau bagaimanapun, e-mel adalah kebimbangan keselamatan yang lebih besar untuk Google.
Johnson menghantar laporan pepijat kepada Google tentang e-mel itu, tetapi syarikat itu menutup isu itu, menyatakan bahawa ciri itu berfungsi seperti yang diharapkan dan menambah bahawa ia tidak menganggapnya sebagai isu keselamatan. Ini bermakna kita mungkin melihat kempen serupa pada masa hadapan. Mengelakkan e-mel berniat jahat adalah salah satu sebab orang ramai meninggalkan Gmail untuk alternatif yang lebih tertumpu kepada keselamatan.
Sehingga Google menyelesaikan masalah, pastikan anda memerhatikan e-mel sedemikian. Apabila ragu-ragu, semak pengepala dan badan e-mel untuk sebarang alamat e-mel pelik atau teks luar biasa yang tidak akan ditemui dalam e-mel rasmi.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
