一名Gmail用户向我们提供了一份典型的以Google为名进行钓鱼欺诈的Email,在这封以葡萄牙语写就的Email中,邮件发送者写道:
“圣诞快乐,Google巴西版将在节日进行有奖活动,在www.google.com.br进行搜索就有可能成为幸运儿。请填写以下表格参加活动。”
然而,该封邮件的Google Logo以及Google.com.br链接中,却指向另一个网站的.scr文件——.scr和.exe同为可执行文件,经常被利用作为木马病毒的掩护。
近期,假冒Google之名进行钓鱼、诈骗的行为日渐增多,他们利用用户对Google的信任,以及对Google假日Logo的喜爱来诱使收件人下载、运行恶意文件——对于Gmail用户来说,对这种邮件的警惕性更低。
也希望Google能够在Gmail里针对类似的Email进行屏蔽和检查,从根源上杜绝这种诈骗Email。