釣魚信件新型態!騙徒假冒「Google雲端硬碟」寄信偷個資

诈骗份子利用Google云端硬碟名义寄送恶意信件,官方表示已对此采取检测与阻挡。 路透

收到来路不明的邮件或网址要小心!外媒指出,近期有诈骗分子假冒Google云端硬碟名义,寄出邀请共用档案编辑的信件,并附上藏有恶意程式码的文件档案,使用者若点入网址,个资就会面临被骇的风险。Google表示,已对此采取检测与阻挡,用户若收到可疑邮件,可向官方检举。

根据外媒Wired报导,近期有许多诈骗分子利用Google云端,寄出共用档案编辑邀请等信件钓鱼,以此绕过垃圾信件的过滤机制,降低用户戒心,使用人若点入该类信件,点击信件内的网址连结,就会开启藏有恶意程式码的档案,个资可能因此被骇。

报导指出,Google官方发言人表示,已针对新型态的垃圾邮件钓鱼威胁,采取检测与阻挡措施,用户若收到类似可疑邮件,可向官方检举,并注意不要点入奇怪网址。

资安专家指出,诈骗份子寄出的邮件若是来自合法帐号,就无法仅靠垃圾邮件过滤机制筛选,也无法百分百杜绝。若不确定邮件发信人是谁,不要随意点入信件内附的网址,也不会回复信件。