假Google Docs連結騙個資,不小心中招如何自保? - 匯流新聞網

LIFE

假Google Docs連結騙個資,不小心中招如何自保?
  • 字級
假Google Docs連結騙個資,不小心中招如何自保?

匯流新聞網記者藍立晴 / 綜合報導

現在點開電子郵件要小心了,就算是來自好友或同事的郵件也要再三確認。Google母公司Alphabet近日警告用戶,來自已知聯絡人的電子郵件中,若有要求點擊Google Docs(Google文件),千萬別上當。

不少人都會使用電子郵件和朋友或同事分享Google文件檔案,惡意電郵利用這點,要求受害者點開Google文件,以便取得受害者的Google帳號所有資料,包括電子郵件、聯絡人、網路文件等等。

這種釣魚手法危險的地方在於,受害者是在已登入Google帳號的狀態下進入惡意程式,駭客因此可以直接控制受害者的帳號,就連取得密碼也變得相當輕鬆。之後,再經由受害者的Gmail帳號發送給受害人的所有聯絡人。

Google表示,已經採取行動,凍結違規帳號並且移除惡意頁面,以保護用戶的個資安全。若不小心點入,可至Google帳戶權限,查看已連結至Google帳戶的應用程式,當中會列出使用者授予Google 帳戶存取權的網站和應用程式,以及這些網站和應用程式能夠存取的帳戶內容,如果在列表中看到Google Docs,請撤銷其存取權限。

此外,用戶也可以設置Google帳戶雙重身分認證,如果Gmail發現有人嘗試從一台奇怪的、不是使用者平常使用的裝置登入,該系統就會要求第二個代碼(通常透過手機簡訊發送),確保自己的帳戶平安,用戶可以在這此加強Google帳戶的安全性

以下是釣魚如何引導受害者上當的影片,國外網友形容駭客相當高明。

【文章轉載請註明出處】

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至[email protected],並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

新聞照來源:翻拍自網路


R18