Gmail用戶注意！駭客假冒Google發傳票信　點開就可能被盜帳號

Google近日向全球近20億名Gmail用戶發出警告，一波以「假傳票」為名的新型釣魚詐騙信正大規模散播。駭客假冒官方信件，誘使用戶點擊惡意連結或授權帳號，一旦中招，不僅郵件內容可能外洩，連銀行帳號、信用卡與雲端資料都有遭竊風險。

駭客寄出的詐騙信件常顯示寄件人為「no-reply@accounts.google.com」，主旨則寫著「Google帳號遭執法單位調查」，信中還附有「上傳文件」或「回覆調查」的連結。這些信件外觀幾可亂真，但實際上是駭客以第三方伺服器轉寄的偽造郵件。

根據《Daily Mail》報導，信件內容聲稱Google已被法院傳喚、要求用戶提供資料，附上的「支援文件」連結其實通往仿冒的Google登入頁面。安全研究員Pieter Arntz指出，駭客甚至會建立假的應用程式，以「Google法律文件」名義要求授權，一旦使用者登入，就等於開放駭客讀取Gmail、Drive、照片、地圖及第三方應用的權限，甚至可竊取銀行與信用卡資訊。

Google提醒，若收到可疑郵件，務必立即刪除，並改以手動輸入「support.google.com」造訪官方網站確認資訊。

國立臺灣大學計資中心也彙整出以下8大判斷原則，協助用戶辨識釣魚或詐騙信件：

• 寄件者異常：不要只看名稱，滑鼠移上去檢查實際郵件地址。
• 主旨帶威脅性字眼：如「帳號即將停用」「緊急處理」，要提高警覺。
• 拼字錯誤或語氣不自然：含簡體字、不自然英文常是假信特徵。
• 稱謂模糊：若以「Dear user」或「親愛的用戶」開頭，通常為詐騙信。
• 署名不明：缺少單位或聯絡方式的多為假信。
• 連結可疑：Google官方網址應為 google.com，若含多餘符號如「google-mail-support.com」即是假網站。
• 勿開附件：對陌生或未預期的寄件者，不開啟任何附件。
• 勿回信提供資料：正規機構絕不會要求透過信件提供帳號密碼或身分資訊。

除了警惕詐騙信，Google也建議使用者啟用「密碼金鑰（Passkey）」，以指紋、臉部辨識或PIN碼取代傳統密碼登入。金鑰僅儲存在個人裝置中，不會上傳伺服器，能有效防止帳密遭釣魚網站竊取。

1. 登入 Google 帳號 → 點擊右上角頭像 → 選擇「管理你的 Google 帳戶」。
2. 點選「安全性」→ 找到「您登入Google的方式」→ 選擇「密碼金鑰」。
3. 進入「密碼金鑰管理頁面」後，點擊「使用密碼金鑰」。
4. 按下「建立密碼金鑰」，依指示完成設定。

（相關報導： Gmail這封「官方信」千萬別點！Google急警告20億用戶：靠信任詐騙 ｜ 更多文章 ）

Google表示，Passkey機制已支援Chrome、Edge等主流瀏覽器，能在無須輸入密碼或兩步驗證的情況下快速登入，同時大幅降低釣魚攻擊風險。