钓鱼网站找到了新的温床─Google Docs
2011-06-02 00:00卡饭资讯宋迪
字号:
A+
|A-




安全研究组织F-Secure最近发现了几个在Google Docs安营扎寨的钓鱼网站,其隐秘性之高在于使用了Google.com的域名,似乎给邪恶的目的披上了一层合法的外衣,因为一般非挨踢人士看到Google.com就会自然而然的放松警惕,即便是挨踢人士很可能也会上钩,因为它们既然是在Google.com的域名下,就拥有合法的SSL验证,你的浏览器是不会提示这是不安全的网站并给出警告的,Chrome都会很放心的告诉你“这个网站的身份已经被Google验证”。
有人甚至发现了如下图这个Google Docs表单,其可以帮助你转移Google Voice帐号,它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码,看起来非常像是一个钓鱼网站,但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址。




