.jpeg)
以太坊名称服务（ENS）的创始人尼克·约翰逊发出警告，称一种高度复杂的网络钓鱼攻击正在冒充谷歌。该骗局欺骗用户相信他们的谷歌数据正在通过假传票与执法部门共享，从而可能泄露他们的登录凭据。
关键要点
-
网络钓鱼攻击冒充谷歌，使用假传票。
-
该骗局利用谷歌的基础设施，能够通过DKIM检查。
-
用户被诱导通过虚假的支持页面提供登录凭据。
-
谷歌已意识到此问题，并正在实施对策。
骗局的性质
在最近的一条社交媒体平台X的帖子中，约翰逊描述了网络钓鱼攻击的运作方式。用户收到一封看似来自谷歌的电子邮件，声称由于传票，他们的数据正在与执法部门共享。该电子邮件经过精心制作，看起来合法，能够通过DKIM签名检查，这意味着它在用户的收件箱中出现时没有任何警告，甚至与真实的安全警报并列。
该电子邮件提示用户点击链接以查看案件材料或抗议传票。该链接将他们引导到一个托管在谷歌网站上的支持页面，这是一个允许任何拥有谷歌账户的人创建看似合法网站的工具。一旦用户在此页面上输入他们的登录凭据，攻击者就可以收集这些敏感信息。
攻击的工作原理
该网络钓鱼攻击利用了几种巧妙的策略：
-
冒充谷歌：电子邮件似乎来自谷歌的无回复域，使其看起来真实。
-
利用谷歌网站：攻击者创建一个看似合法的站点，位于受信任的谷歌拥有的域名下。
-
使用谷歌OAuth：攻击者可以操纵谷歌中的应用名称字段，进一步增强骗局的可信度。
-
通过DKIM检查：电子邮件通过DKIM签名验证，使其能够与合法消息出现在同一线程中。
谷歌的回应
针对日益严重的威胁，谷歌发言人确认公司已意识到这一网络钓鱼攻击，并正在采取措施关闭攻击者利用的方法。他们已经开始推出保护措施，以防止此类滥用，并预计这些措施将很快全面部署。
发言人强调，谷歌绝不会通过电子邮件或电话请求私人账户凭据，包括密码或一次性密码。鼓励用户采用双因素身份验证和密码钥匙，以增强他们对这种网络钓鱼活动的安全性。
结论
随着网络钓鱼骗局变得越来越复杂，用户保持警惕至关重要。ENS创始人的警告提醒我们，特别是那些请求敏感信息的电子邮件，务必验证其真实性。通过保持信息灵通和采用强有力的安全措施，用户可以更好地保护自己免受这些恶意攻击。
来源
-
ENS创始人警告谷歌伪造传票欺骗用户，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。