当前位置:有风信息港IT学院网络安全行业动态 → 小心!诈骗Email冒充Google搜索

小心!诈骗Email冒充Google搜索

减小字体 增大字体 作者:有风IT学院  来源:有风信息港  发布时间:2008-1-9 0:08:12
  一名Gmail用户向我们提供了一份典型的以Google为名进行钓鱼欺诈的Email,在这封以葡萄牙语写就的Email中,邮件发送者写道:  

  “圣诞快乐,Google巴西版将在节日进行有奖活动,在www.google.com.br进行搜索就有可能成为幸运儿。请填写以下表格参加活动。”  

  然而,该封邮件的Google Logo以及Google.com.br链接中,却指向另一个网站的.scr文件——.scr和.exe同为可执行文件,经常被利用作为木马病毒的掩护。  

  近期,假冒Google之名进行钓鱼、诈骗的行为日渐增多,他们利用用户对Google的信任,以及对Google假日Logo的喜爱来诱使收件人下载、运行恶意文件——对于Gmail用户来说,对这种邮件的警惕性更低。  

  也希望Google能够在Gmail里针对类似的Email进行屏蔽和检查,从根源上杜绝这种诈骗Email。

小心!诈骗Email冒充Google搜索javascript:window.open(this.src);"/>