Gmail這封「官方信」千萬別點！Google急警告20億用戶：靠信任詐騙

全球約20億名Gmail使用者近日收到Google發出的資安警告，指出若收信人收到來自「no-reply@accounts.google.com」的電子郵件，切勿點擊信中任何連結，更不應輸入個人帳密資料，因為這可能是一場仿冒Google名義的詐騙攻擊，企圖盜取個資與信用卡資料。

信件看似官方實為陷阱　冒用執法名義誘導點擊

根據《每日郵報》報導，Google提醒Gmail用戶，近日有一種新的詐騙模式稱作「無回覆」電子郵件攻擊，信件標示寄件者為「no-reply@accounts.google.com」，內容宣稱Google收到執法機關的傳票，要求提供收信人帳戶的全部資料。由於格式與語氣酷似官方通知，極易令人誤信。

使用者若點擊信中的連結，將被導引至一個偽造的Google登入頁面。一旦輸入帳號與密碼，即會啟動惡意應用程式授權機制，詐騙集團得以存取Gmail帳戶資料、密碼、銀行資訊甚至信用卡明細。

利用第三方授權漏洞　專家揭露詐騙手法

資安研究員Nick Johnson在社群平台發文指出，詐騙集團利用Google API機制的弱點，註冊偽造應用程式，藉由獲得的授權向使用者發送信件。信件經由Google的合法發送管道流出，從外觀上幾乎無法辨識真偽。

這類「無回覆電子郵件攻擊」之所以難防，是因其看似從Google內部發出，不僅突破濾信機制，更打中了用戶對官方信件的信任。

Google提醒：不會主動要求提供密碼　可疑信件應立即刪除

Google強調，公司不會透過電子郵件主動索取密碼、帳戶存取權限或其他敏感資訊。使用者若接收到內容涉及執法機關、資料查調或安全警告的可疑信件，務必第一時間刪除，並避免點擊信中任何連結。

若已不慎點擊或授權不明應用程式，建議立刻登入Google帳戶安全中心，檢查並移除可疑應用程式的存取權限。

資安小叮嚀

來信地址非萬能驗證方式：

即便信件來自看似官方的帳號，也可能遭偽造或利用API發送。

慎點連結與附件：

不確定來源的信件內容請勿點擊，避免遭到釣魚或惡意程式攻擊。

啟用雙重驗證：

設定Google兩步驟驗證，可增加帳戶安全性。

定期檢查授權應用程式：

移除長期未使用或來歷不明的第三方存取權限。 （相關報導： 台灣又有新詐騙手法！前同事傳訊「要求做1事」…他曝「LINE帳號、個資全盜走」已很多人上當 ｜ 更多文章 ）

延伸閱讀：iPhone「預設1功能」超容易被駭！大部分人都沒關，1招防錢被盜光​