Google示警！ 全球Gmail用戶小心「no-reply詐騙信」

Google日前對全球Gmail用戶發布重要警訊，提醒大家提防新型詐騙手法：不法份子偽裝成「no-reply@accounts.google.com」發出官方信件，聲稱用戶帳號遭執法單位調查，誘導點擊內含連結。一旦用戶點擊，就會被導向仿冒的Google登入頁面，輸入帳密後，不法集團便能取得帳戶完整權限，甚至盜取個資、信用卡資訊，威脅財務安全。

《每日郵報》報導，這種攻擊被稱為「無回覆電子郵件詐騙」。受害者會收到一封看似來自Google的通知信，內容寫明Google需依執法部門要求公開帳戶內容。郵件中附上的連結會導向Google自家 sites.google.com 頁面，進一步增加可信度，誘騙用戶點擊。

科技開發者強森（Nick Johnson）解釋，詐騙集團利用Google系統漏洞，透過名為Google OAuth的工具，讓第三方應用程式在使用者授權下存取Google帳戶。詐騙集團會建立一個與Google相似的假網址，並在該網址上設立電子郵件帳戶，向Google註冊一個假的應用程式。該程式會發送看似真實的通知郵件，但實際上是透過隱藏詐騙資訊的服務轉發給受害者。

網路專家也呼籲所有Google用戶，切勿點擊電子郵件中任何可疑連結，也不要下載任何來路不明的檔案。若有疑慮，請直接在瀏覽器中輸入support.google.com，前往Google官方網站查詢，