騙子從不缺席:谷歌報告每日超1800萬封新冠相關惡意釣魚郵件

2020-12-23 KejiX

根據谷歌最近的報告,僅僅過去一周,每天就能檢測到超過1800萬封與COVID-19新型病毒相關的惡意網絡釣魚郵件——這還只是茫茫垃圾郵件中的一小部分。如果算上所有與新冠疫情相關的垃圾郵件,這數字能達到每天2.4億條。

根據谷歌的描述,這些釣魚詐騙「利用人們的恐懼心理和經濟上的激勵信息製造一種緊迫感,從而試圖促使用戶回應郵件」——換句話說,跟以往的釣魚郵件也沒多大區別,只不過套上了個「新冠疫情」的新殼子。

騙子的花樣也是多種多樣:有的郵件冒充世界衛生組織等政府機構,以試圖誘騙募捐或者讓用戶下載垃圾軟體;有的冒充掌握了政府的財政激勵撥款信息;還有的專門針對那些遠程工作的員工,假裝與僱主有聯繫,從而誘騙用戶點擊某個連結,實施網絡釣魚詐騙行為。

谷歌表示已經通過人工智慧系統「阻止99.9%以上的垃圾郵件、網絡釣魚和惡意軟體」。它還與世衛組織合作運行了一個名叫DMARC的系統,使騙子更難冒充世衛組織的域名,同時也防止誤將世衛組織的真郵件過濾進垃圾郵件箱。

網絡釣魚其實不是什麼新鮮事,只不過COVID-19正好給予了騙子利用恐懼的新契機罷了。不管怎麼說,以下幾條原則還是無論何時都適用:一是不要點擊來路不明的郵件連結,二是如果收到釣魚郵件及時舉報,以及,如果郵件要求提供任何個人信息,還請再三確認連結通向的是個合法機構。

相關焦點

  • RSA 2020創新沙盒盤點| INKY——基於機器學習的惡意郵件識別系統
    該平臺能夠像人一樣理解電子郵件,分析其中的欺詐、釣魚等惡意行為,以防止企業被惡意郵件攻擊。二、背景介紹釣魚郵件是最常見的網絡威脅之一。大部分網絡攻擊都是以釣魚郵件為切入點。Gartner的數據顯示78%的網絡安全事件中涉及到釣魚郵件。傳統釣魚郵件的原理如圖所示。
  • 最熱購物季,假冒亞馬遜、聯邦快遞的釣魚詐騙郵件激增
    據報導,亞馬遜報告稱,在感恩節後的幾天內,第三方銷售額達到48億美元,比去年增長了60%。而現在,黑客們正「緊握」這一激增勢頭,不斷發送虛假髮貨通知連結。這些欺詐性的郵件信息似乎來自亞馬遜、聯邦快遞(FedEx)、聯合包裹(UPS)和其他主要的快遞公司,黑客們通過此類郵件發布惡意軟體或或挖掘個人信息。
  • 貝克漢姆不是第二個受郵件洩露影響的人
    全年攻擊電腦用戶多達497萬次。而根據2016年上半年的監測情況來看,惡意電子郵件約佔敲詐者木馬傳播總量的14%.  四、通靈郵件詐騙百萬美國人1.8億美元  2016年5月9日,美國紐約聯邦檢察官表示,目前已與一宗算命詐騙案的多個被告達成和解,這些被告涉嫌從超過100萬美國人身上騙取逾1.8億美元(約11.7億元人民幣)。
  • Chrome/Edge被曝存在28個惡意擴展 300萬用戶中招
    Chrome/Edge被曝存在28個惡意擴展 300萬用戶中招 站長之家(ChinaZ.com)12月17日 消息:今日,安全公司Avast表示,超過300萬的網際網路用戶安裝了28個植入惡意代碼的擴展,分別包括15個Chrome
  • 超300 萬臺設備感染Chrome 和 Edge的惡意插件
    據國外媒體報導,多達300萬人的設備受到Chrome和 Edge瀏覽器的擴展程序感染,這些擴展程序竊取個人數據,並將用戶重定向到廣告或網絡釣魚網站
  • 谷歌Chrome瀏覽器應用商店現惡意軟體 已被下載3200萬次
    6月18日,據外媒報導,Awake Security的研究人員表示,在谷歌的Chrome瀏覽器擴展程序中發現了一個惡意軟體,該軟體已經被下載了約3200萬次,大量用戶信息面臨洩露的危險。Awake Security創始人加裡·戈洛姆(Gary Golomb)表示,該擴展程序會竊取用戶的相關隱私,涉及電子郵件、工資單和其他敏感項。該擴展程序已經被下載了約3200萬次,這也是Chrome應用商店中下載了最多的惡意軟體,意味著有大量用戶的隱私被洩露了。
  • GoDaddy對員工展開郵件釣魚測試:約500人未通過
    據外媒報導, 日前,GoDaddy對其員工進行了一個釣魚郵件測試,結果約有500名員工沒有通過。   這封郵件於當地時間12月14日發給數百名GoDaddy員工的。  「雖然我們不能在年度節日聚會上一起慶祝,但我們想表達我們的感謝並分享650美元的一次性假期獎金!」
  • Android惡意軟體多 谷歌嚴打嚴防卓有成效
    【PConline 資訊】Android生態碎片化所帶來的問題中,惡意應用應該是最嚴重的。據外媒(CNET)報導,谷歌最近發布了一份《Android年度安全總結》報告,在報告中回顧了其保護14億用戶免受惡意程序侵害工作的進展。
  • 360郵件保鏢助上班族攔截木馬、釣魚網站
    但因為具有傳播性質,木馬病毒以及釣魚網站等惡意信息也開始藉助電子郵件瘋傳,威脅著網民的上網安全。作為國內用戶量最大的安全軟體,360安全衛士也已集成了「郵件保鏢」功能,可以對郵件中惡意程序和連結進行攔截。
  • 谷歌表示在修復惡意日曆欺詐問題!
    [PConline資訊]據外媒報導,至少從今年5月開始,惡意人士就開始在未經允許的情況下向Gmail用戶發出了Calendar(日曆)邀請。據了解,這個騙局利用了大多數人都會將自己的谷歌帳號設置為自動添加並通知他們日曆邀請這點,詐騙者在邀請中附帶的URL中植入了特洛伊木馬然後藉此讓用戶進入一個釣魚網站。隨著夏季的結束,谷歌現在表示,它正在為自己的這一疏忽展開修復工作。這家公司在其官方支持論壇上寫道,公司意識到日曆中出現了垃圾郵件,並表示眼下正則努力解決這個問題。
  • Check Point:2020 年第一季度品牌網絡釣魚報告
    Check Point:2020 年第一季度品牌網絡釣魚報告   CheckPoint研究人員強調Yahoo!
  • 谷歌刪除了106個惡意Chrome擴展 下載次數超3千萬
    谷歌刪除了106個惡意Chrome擴展 下載次數超3千萬 站長之家(ChinaZ.com) 6月19日 消息:日前,谷歌已經刪除了 106 個收集敏感用戶數據的惡意
  • 卡巴斯基實驗室:2018年Q2 全球垃圾郵件和釣魚郵件情況
    199IT原創編譯        卡巴斯基實驗室發布了2018年第二季度垃圾郵件和釣魚郵件的數據。
  • 這個騙子用簡單一招,從谷歌和Facebook輕易騙走1億美元
    當普通人的防騙意識越來越高,越來越不好騙時,有騙子反其道而行之,盯上了谷歌和Facebook這樣的科技巨頭。估計以前沒人想到過騙這些巨頭,所以這些巨頭根本沒有防騙意識。有位名叫Evaldas Rimasauskas的立陶宛男子,用非常簡單的一招,就從谷歌和Facebook輕而易舉騙走了超過一億美金。
  • 損失超過1800萬元!波多黎各政府慘遭網絡詐騙
    網絡釣魚詐騙是目前最常見的騙人手段之一,儘管有些朋友可能認為這永遠不會發生在自己身上,但波多黎各政府卻慘遭詐騙。在美聯社的一份新報告中,波多黎各政府通過網絡釣魚騙局將相當於260萬美元(約合人民幣1815萬元)的資金轉移到了一個偽造的銀行帳戶中。該事件是在上周才發現的,目前,政府官員正在與FBI一起追回被盜的資金。
  • 谷歌廣告被拒登提示含有惡意軟體 該怎麼處理解決?
    首先我們要判斷網站是不是被黑客攻擊,導致被植入了惡意的軟體以及垃圾軟體,可以使用谷歌的網站管理員工具,檢查一下是否網站被提示有惡意代碼什麼的,也可以通過查看網站在google的收錄情況,看是否存在一些惡意的快照內容,以及跟網站不相干內容的快照。
  • 谷歌郵件服務Gmail將更新其Logo外觀設計
    谷歌郵件服務Gmail將更新其Logo外觀設計 來源:威鋒網 • 2020-09-23 12:20:02 依靠著谷歌這座大山,Gmail 也成為全球用戶數量最多的郵件服務提供商之一。
  • 300萬用戶已安裝,28個 Chrome 和 Edge 惡意擴展曝光
    最近,知名安全公司 Avast 的研究人員在 Chrome 和 Edge 瀏覽器擴展商店發現了 28 個惡意程序,截至目前已有 300多萬用戶安裝了這些程序。
  • 谷歌黑人女高管因一封郵件被解僱!員工揭露美國矽谷對女性的殘酷
    (Timnit Gebru,時任谷歌道德人工智慧團隊的領導者在2018年舊金山的一次技術會議上)谷歌倫理人工智慧團隊的技術負責人Timnit Gebru,周三晚間在Twitter上宣布,她在向同事發送電子郵件後被解僱,並稱該公司的領導層迫使她撤回了一份關於用於理解人類語言的人工智慧系統倫理問題的論文