警惕这个狡猾的谷歌网络钓鱼骗局

网络钓鱼诈骗者现冒充谷歌，从看似“[email protected]”的地址发送紧急邮件，声称“执法部门”对收件人的谷歌账户发出了传票。*Bleeping Computer*披露，这些诈骗者利用谷歌的“Sites”平台制作逼真的钓鱼邮件和网站，旨在恐吓用户交出登录信息。

据电子邮件认证专家EasyDMARC称，这些诈骗邮件成功绕过了谷歌的DomainKeys Identified Mail (DKIM)检查。如何做到？通过巧妙使用谷歌自身工具。诈骗者将假应用命名为包含整个邮件文本的名称，谷歌系统随后自动发送，使其看似合法。

Gmail安全通信发言人Ross Richendrfer分享了谷歌的回应：“我们已知晓此类来自该威胁行为者的针对性攻击，并已推出保护措施以关闭此滥用途径。同时，我们鼓励用户采用双因素认证和通行密钥，这些措施能有效抵御此类钓鱼活动。”

相关内容

• 通行密钥：关于无密码登录的所有新闻和更新

相关内容

• YouTube警告创作者，一段AI生成的其CEO视频正被用于钓鱼诈骗
• 现在Gmail也有蓝色验证勾选图标

当这些诈骗邮件被转发到用户的Gmail时，它们保持签名有效，看似可信，因为DKIM仅验证原始消息和头部。上个月，同样的DKIM中继手法被用于针对PayPal用户。钓鱼邮件将受害者引导至看似官方的sites.google.com支持页面，而非真正的accounts.google.com，寄希望于用户未察觉差异。

Ethereum Name Service的开发者Nick Johnson成为此谷歌钓鱼诈骗的受害者。他报告称这是对Google OAuth应用的滥用，谷歌最初认为“按预期运行”。然而，经过重新考虑，谷歌现正处理此问题。

更新，4月21日：新增谷歌声明。