收到1封信快刪掉！Google示警「銀行帳戶、信用卡全被盜」，最近很多人收到

Google 近日向全球近 20億 Gmail用戶發出緊急資安警告，一波新型態的釣魚詐騙郵件正在快速蔓延，且因其高度仿真，用戶務必保持警覺並立即刪除，否則不僅帳號資訊，連信用卡資料、銀行帳戶內容都可能遭竊！

這類詐騙的特徵是，郵件的寄件人顯示為看似官方的「no-reply@accounts.google.com」，內容則聲稱用戶的Google帳號已遭到執法機構調查，並要求用戶「公開個人資料」或「提供相關文件」，藉由「官方傳票」或「執法調查」等字眼製造恐慌。

Gmail用戶速刪「這封信」！詐騙手法揭密：點擊連結恐讓個資全曝光

這波攻擊的危險之處在於詐騙集團利用高超的偽裝手法。郵件中通常附帶一個連結，會將使用者導向一個仿冒的Google登入頁面或支援頁面，甚至有部分詐騙是利用 Google 自家網站服務進行偽裝，藉此極大地提高可信度。一旦使用者信以為真，點擊連結並依照指示輸入帳號密碼，甚至「授權」瀏覽或下載所謂的法律文件，等於是主動交出Google帳號的部分存取權限。

一旦得手，詐騙集團就能獲得權限，進行如閱讀電子郵件、存取雲端文件、竊取信用卡資訊和銀行財務紀錄等惡行。在某些案例中，下載假文件甚至可能在受害者裝置中植入惡意軟體（malware），進一步竊取密碼等更為敏感的資料。資安公司卡巴斯基（Kaspersky）也提醒，這類可疑的詐騙郵件往往還會利用一個小伎倆，在收件匣中顯示「me@」開頭，讓人誤以為是朋友寄送而降低戒心。

Google親授兩招防詐術：務必啟用「通行金鑰」

為確保帳戶安全，Google呼籲所有用戶立即採取以下措施：

1. 收到可疑郵件，立即刪除勿點擊

若收到任何聲稱來自官方、要求你提供密碼或個人資料的郵件，務必立即刪除，切勿點擊信中任何連結或回覆訊息。

確認安全性的唯一途徑： 如果對帳號狀況有疑慮，請直接手動輸入「support.google.com」前往官方網站查詢或操作，絕對不要依賴信件中的連結。

2. 棄用傳統密碼，全面改用「通行金鑰」

Google強烈建議用戶啟用最新的「通行金鑰（Passkeys）」技術。

通行金鑰可利用指紋、臉部辨識或PIN碼等生物特徵登入，直接取代傳統密碼或兩步驟驗證。此技術能有效降低因釣魚郵件而導致的密碼外洩風險，是目前保障帳戶與個資安全最有效的方法之一。

資料來源：《每日郵報》 （相關報導： 2500萬退休金蒸發！最新詐騙手法「2棟房子都被抵押」，血汗錢不知不覺遭騙光 ｜ 更多文章 ）

責任編輯／蔡惠芯