詐騙集團利用Gmail點別別名技巧偽裝羅賓漢在釣魚騙局中
攻擊手法說明
詐騙集團利用Gmail的「點別別名」功能,創造出與真實羅賓漢網站外觀相似的偽裝網站,以進行釣魚攻擊。這種技巧讓惡意連結看起來像是來自可信賴的來源,進而誘導用戶點擊。
用戶風險與潛在後果
僅瀏覽假登入網站本身尚不足以讓黑客取得帳戶存取權,但若用戶輸入敏感資訊,例如密碼,則可能導致帳戶被竊取。
專家警告與防範建議
專家提醒,此類釣魚攻擊結合了Gmail的設計漏洞與羅賓漢系統的弱點,使惡意郵件能成功通過安全檢查。用戶應謹慎核對來源連結,並避免點擊來源不明的電子郵件。
