Google近日針對全球約20億Gmail用戶發出警告，指出一波全新釣魚郵件正在快速蔓延，常偽裝成官方通知並以「no-reply@accounts.google.com」等信箱寄送，聲稱帳號遭調查、需公開個資。
由於內容模仿官方訊息，許多用戶可能誤信詐騙並點擊連結，一旦上當，帳號、信用卡、銀行資料等敏感資訊都可能遭竊。
據外媒《每日郵報》報導，許多用戶會收到寄件人為「no-reply@accounts.google.com」的郵件，內容聲稱用戶將遭到執法機構調查，並要求公開個人資料，而使用者點擊連結後，會被導入一個詐團仿造的頁面，一旦輸入帳號密碼，個資就會流入詐騙集團的手中。
資安專家指出，該類釣魚郵件利用Google OAuth驗證系統漏洞建立假網站，並註冊第三方應用程式透過其寄送釣魚信件。收到郵件者若點入連結並授權登入，詐騙集團即可全面取得帳號及個資。
釣魚郵件特徵還包括以「me@」開頭，例如「me@googl-mail-smtp-out-198-142-125-38-prod.net」，在收件匣只顯示「me」，容易誤認為是熟人寄送，內容則常以「執法調查」或「官方傳票」製造恐慌，誘使用戶交出敏感資料。
▲Google提醒，gmail用戶要小心點擊到詐團偽裝的信件，以免洩漏個資。
別點可疑郵件！快刪就對了
Google建議，收到可疑郵件應立即刪除，勿點擊或回覆。查詢帳號安全時，應直接輸入「support.google.com」登入官方網站，切勿透過郵件提供的網址。
同時建議用戶啟用「密碼金鑰（Passkeys）」技術，以指紋、臉部辨識或PIN碼等方式取代傳統密碼及二步驟驗證，能顯著降低釣魚攻擊成功率。
