谷歌发布关于 Google Docs 网络钓鱼攻击的声明

谷歌已解决今天在各地蔓延的大规模网络钓鱼攻击。“网络钓鱼”诈骗是一种在受害者不知情的情况下操纵受害者访问其帐户或使用看起来像真实登录页面的虚假登录页面欺骗受害者的方式。

谷歌表示，已禁用与该骗局相关的账户，并将采取必要的预防措施，防止类似攻击再次发生。开发人员可能将无法再逐字逐句地用其他谷歌服务的名称来命名产品。

(1 / 3) Google 关于网络钓鱼电子邮件的官方声明：我们已采取措施保护用户免遭冒充 Google Docs 的电子邮件的侵害...

— Google Docs (@googledocs) 2017 年 5 月 3 日

(2/3) 并已禁用违规帐户。我们已删除虚假页面，通过“安全浏览”推送更新，我们的滥用团队...

— Google Docs (@googledocs) 2017 年 5 月 3 日

(3 of 3) 正在努力防止此类欺骗行为再次发生。我们鼓励用户在 Gmail 中举报网络钓鱼电子邮件。

— Google Docs (@googledocs) 2017 年 5 月 3 日

如果您点击了该链接并受到今天攻击的影响，Google 表示您应该访问 myaccount.google.com/permissions 来撤销“Google Docs”应用。Google Docs 不需要单独授权，因为 Gmail 默认提供该授权。

今天早些时候发生的事情是这样的：有人给你发了一封电子邮件，可能是你认识的人发来的，要求你接受 Google Doc 共享请求。点击链接后，你会进入一个 Google 托管的页面，系统会要求你登录 Gmail 帐户，但仍然是从 Google 页面登录。

因此，此链接会将您带到第三方应用，讽刺的是，该应用也被称为 Google Docs。此应用请求您帐户的权限，单击“允许”将引发一系列麻烦。该应用会访问您的所有联系人，并给他们带来类似的命运。

这并不是说今天的事件可以避免。有人发现了漏洞并加以利用，受害者甚至可能是最精明的互联网用户。如果有任何应用程序请求访问您的联系人等敏感信息的权限，您应该谨慎行事。

通过