菩提

下午收到一封邮件，发件人是“Gmail小组<mail-noreply@gmail.com>”，如图：

这是我经常使用的一个Gmail帐号通过POP收取到的另一个Gmail帐号的邮件，而且我曾多次使用Firefox的扩展Gspace来存取Gmail的空间，看上去这些理由挺合理，再加上出于对Google的习惯性的信任，我就把自己的用户名和密码输入，然后点击了“提交”按钮。下一秒我就后悔了，因为浏览器中新打开的窗口的地址栏中出现的URL是“http://comcast.3322.org/manage/CheckUser.asp”，很明显，这是一个精心设计的骗取Gmail帐号的骗局。
我马上登录这个帐号，把密码和安全问题全部改掉，所幸没造成什么损失。接下来我就打算向Google举报这一欺诈行为，却意外发现Google的帮助信息中早就提到这一点了，只不过我从来没有到帮助中心里仔细阅读过。相关的帮助文件如下：
1、如何避免欺骗？

注意那些不请自来的邮件。

Gmail 小组决不会索要您的密码或其他敏感信息。对于任何要求您提供个人信息的邮件或者将您引至要求您提供个人信息的网页的邮件，您都要保持警醒。如果您接到可疑邮件，特别是声称来自 Google 或 Gmail 的邮件，都不要提供所要求的信息。

查找 Gmail 的网络欺诈警告。

Gmail 会对可能是网络欺诈的邮件进行标记 – 在可疑邮件的顶部查找红色警告信息。

2、要求提供个人信息的邮件

垃圾邮件有多种形式，其中也包括欺诈性邮件。这种大批量邮件称为”邮件欺骗”或”密码诱骗”。
此类欺诈行为包括：发送冒充来源合法的邮件，或生成貌似正规的网页，要求您提供用户名和密码或其他个人信息。这类邮件或网页可能要求您提供社会安全号码、银行帐号、个人识别号码、信用卡号码、母亲的婚前姓名或生日等。
垃圾邮件发件人要求这类信息的意图在于窃取您的 Gmail 帐户或者您的金钱、信用或身份。
对于任何要求您提供个人信息的邮件或者将您引至要求提供个人信息网页的邮件，都应该时刻保持警惕。如果您收到此类邮件，特别是声称来自 Google 或 Gmail 的邮件，请不要提供所要求的信息。

3、报告可疑邮件

要报告网络欺诈，请按以下步骤操作：

1. 登录到您的 Gmail 帐户。
2. 打开您要报告的邮件。
3. 点击位于邮件窗格右上角的回复旁边的向下箭头。
4. 选择这是网络欺诈。

如图：

欺诈者伪装的相当好，我又随便输入了一个用户名和密码测试了一下，欺诈者的网页在完成了收集用户名和密码的步骤之后，跳转到了Gmail的主界面，如果在点击的时候没有看仔细那一闪而过的URL，还真的要被他蒙住了，密码丢了都不知道怎么丢的。
我自己已经中招了，还好补救及时，没造成什么损失。我把这个事情记录下来，希望看到这篇文章的朋友提高警惕，减少损失，不给骗子可乘之机。

相关日志

• 无相关日志