詐騙者利用 Google 最新電子郵件更新向 Gmail 用戶發出緊急警告：立即刪除

網絡安全專家警告 Gmail 用戶，謹防利用 Google 新功能的詐騙，該功能允許用戶創建新地址，同時保留舊地址作為別名。

該更新於本月早些時候推出，旨在幫助用戶替換舊的電子郵件地址。

但詐騙者會發送有關更改的欺詐電子郵件，試圖接管該帳戶並發起網絡釣魚攻擊。

這些郵件通常聲稱“更改 Gmail 地址”或要求安全確認，這聽起來很有說服力，因為它們來自真實的 Google 地址，例如 no-reply@accounts.google.com。

受害者被要求使用看起來像官方谷歌支持頁面的鏈接來確認新地址或驗證他們的帳戶。

事實上，這些鏈接會指向sites.google.com 上託管的虛假網站，旨在模仿Google 的登錄和安全屏幕。

如果成功，攻擊者可以訪問 Gmail 和所有連接的 Google 服務，包括雲端硬盤、照片、日曆以及與 Google 登錄相關的第三方帳戶。

建議用戶刪除任何可疑電子郵件，並避免點擊鏈接或分享個人信息。

《每日郵報》已聯繫谷歌徵求意見。

谷歌推出了一項功能，允許用戶用新地址替換現有的@gmail.com地址。

“鑑於 Gmail 擁有近 20 億個活躍帳戶，此次更新幾乎影響到所有人，”技術專家 Kurt Knutson 為福克斯新聞寫道。

“它還可以幫助那些因之前的工作、搬家或重大生活變化而停止使用舊 Gmail 地址的人。”

然而，利用更新並不意味著用戶將丟失以前的電子郵件。

克努森解釋說，您當前的收件箱和以前的所有電子郵件將保持不變。

存儲在 Google 雲端硬盤中的文件和文件夾以及您的 Google 相冊和備份數據將保留在原處。

與您的帳戶相關的任何購買、訂閱或連接服務的歷史記錄也將被保留。

然而，網絡犯罪分子正在利用這一受歡迎的更新開展新的詐騙活動。

如果您知道要尋找什麼，即使是最有說服力的網絡釣魚電子郵件也通常包含警告信號。

互聯網專家警告說，一個危險信號是通用的稱呼，例如“尊敬的客戶”，而不是您真實的名字和姓氏。

另一個警告是威脅帳戶暫停、刪除或財務後果的緊急語言，其目的是讓您不假思索地採取行動。

要求您通過鏈接輸入密碼或其他敏感信息的電子郵件尤其危險。

這些鏈接通常會指向看起來像官方 Google 頁面的虛假網站，從而使詐騙者能夠竊取您的登錄憑據。

谷歌建議用戶切勿點擊電子郵件中的鏈接，並直接通過其帳戶檢查安全警報。

通過手動打開瀏覽器並轉到您的 Google 帳戶，您可以檢查警報，其中通常包括所使用的設備、訪問時間和位置等詳細信息。

上週，有消息稱數百萬 Gmail 用戶的憑據已在網上洩露。

網絡安全研究員 Jeremiah Fowler 發現了一個包含 1.49 億個被盜憑據的數據庫。

被盜最多的憑據來自 Gmail，估計有 4800 萬個，其次是 Facebook，有 1700 萬個，與 Instagram 相關的 650 萬個，雅虎郵箱的 400 萬個，Netflix 憑據總計約 340 萬個，還有 Outlook 的 150 萬個。

其他值得注意的登錄信息包括 iCoud、.edu、TikTok、OnlyFans 和 Binance。