據(jù)美媒5月3日報道,谷歌母公司Alphabet警告用戶要小心聯(lián)系人發(fā)來的郵件,點擊其中假冒的谷歌文檔的鏈接可致賬號被盜,目前已有大量用戶受害。
谷歌當日表示正在采取措施保護用戶賬號安全,包括凍結違規(guī)賬戶和清除惡意網(wǎng)頁,并會盡力預防此類電子詐騙事件的再次發(fā)生。
這是一種新型的網(wǎng)絡釣魚攻擊方式,通過向用戶分享敏感信息吸引用戶點擊,之后就可無需密碼進入到該用戶的賬戶。
網(wǎng)絡安全初創(chuàng)公司PhishMe首席科技執(zhí)行官亞倫?希格比稱,“這樣的攻擊的方式在未來還將大行其道,因為攻擊者無需在設備上運行惡意軟件即可達成目的。”一位安全專家表示,任何用戶為未知惡意程序授予訪問權限都可能導致黑客竊取到其谷歌賬戶數(shù)據(jù),包括電子郵件、聯(lián)系人和在線文件等。