詐騙集團利用Gmail點別別名技巧偽裝羅賓漢在釣魚騙局中

詐騙集團利用Gmail點別別名技巧偽裝羅賓漢在釣魚騙局中

攻擊手法說明

詐騙集團利用Gmail的「點別別名」功能,創造出與真實羅賓漢網站外觀相似的偽裝網站,以進行釣魚攻擊。這種技巧讓惡意連結看起來像是來自可信賴的來源,進而誘導用戶點擊。

用戶風險與潛在後果

僅瀏覽假登入網站本身尚不足以讓黑客取得帳戶存取權,但若用戶輸入敏感資訊,例如密碼,則可能導致帳戶被竊取。

專家警告與防範建議

專家提醒,此類釣魚攻擊結合了Gmail的設計漏洞與羅賓漢系統的弱點,使惡意郵件能成功通過安全檢查。用戶應謹慎核對來源連結,並避免點擊來源不明的電子郵件。

相關來源與資訊平臺

來源:https://cointelegraph.com/news/hackers-use-gmails-dot-alias-trick-to-impersonate-robinhood-for-phishing-attack

返回頂端