警惕这个狡猾的谷歌网络钓鱼骗局

网络钓鱼诈骗分子现在伪装成谷歌，发送看似来自“[email protected]”的紧急邮件，声称执法部门针对收件人的谷歌账户发出了传票。据《Bleeping Computer》报道，这些欺诈者利用谷歌的“站点”平台制作逼真的网络钓鱼邮件和网站，诱使用户交出登录凭据。

根据EasyDMARC的电子邮件认证专家透露，这些诈骗邮件成功绕过了谷歌的域名密钥识别邮件（DKIM）检查。这是如何实现的呢？通过巧妙地利用谷歌自身的工具。诈骗者将整个电子邮件文本作为假应用程序的名称，谷歌系统随后自动发送此邮件，使其看起来合法。

Gmail安全通信发言人罗斯·里奇恩德弗尔分享了谷歌的回应：“我们意识到这一威胁行为者发起的目标攻击类型，并已采取保护措施关闭这一滥用途径。同时，我们鼓励用户启用双因素身份验证和密码密钥，这能有效抵御此类网络钓鱼活动。”

相关报道

• 密码密钥：关于无密码登录的所有新闻和更新

相关报道

• YouTube警告创作者，其CEO的AI生成视频正被用于网络钓鱼骗局
• 现在Gmail也有了蓝色的认证标记图标

当这些诈骗邮件转发到用户的Gmail时，它们仍然带有签名且看似有效，因为DKIM仅验证原始消息及其头部信息。上个月，同样的DKIM中继技巧也曾被用来针对PayPal用户。网络钓鱼邮件引导受害者访问sites.google.com上的看似官方的支持页面，而不是真正的accounts.google.com，赌的就是用户不会注意到两者的差异。

以太坊名称服务开发者尼克·约翰逊成为此次谷歌网络钓鱼骗局的受害者。他最初将其报告为谷歌OAuth应用的误用，但谷歌起初认为这是“按预期工作”。然而，在重新考虑后，谷歌现在正在解决这个问题。

更新，4月21日：增加了谷歌的声明。