~娟~

近來有些網友接到了這樣的郵件...

有人以 Google 的名義通知網友以底下的窗口登入, 這很明顯是用來竊取 Google 帳戶的帳號密碼用的欺騙郵件.

它有著以下的破綻:
1. 根據本人被 Google 封鎖帳號的經驗, Google 若要鎖住你的帳號, 不會通知你直接就鎖了, 鎖定時間是四十八小時.
2. 目前大型的網路公司會員登入窗口皆有帳號密碼加密功能, 豈有寄一封郵件讓會員在毫無加密功能保護之下傳送帳號密碼的道理呢?
3. 經查此窗口傳送的網域並不屬於 Google 所有 (doesntexist.com), 所以可以確認是欺騙郵件.

以下是本人在 Gmail 論壇寫下關於此欺騙郵件的回覆, 請參考:

此信的傳送網址是 ==> http://googleaccount.doesntexist.com/google/login.asp

doesntexist.com 這個網域並不屬於 Google 的, 所以很明顯地並不是由 Google 發出的, 而且這封信的傳輸方式很技巧
地由 googleaccount.doesntexist.com 轉移至 Google Accounts 的網頁, 讓登入者不自覺自己的帳號密
碼已遭竊取, 受害者恐怕會怪罪於 Google 吧!

以下是有關 doesntexist.com 的查證結果 ==> http://docs.google.com/Doc?id=dgkhc8qn_470gz9cnhhq

chaochou

帳號密碼一定要小心使用，千萬不要儲存於電腦。