一个简单的例子来说明网络钓鱼攻击是如何运作的：大约一年前，一次利用 Google 文档的网络钓鱼攻击袭击了众多 Gmail 帐户。这封钓鱼邮件从被入侵的 Google 帐户向其他 Google 帐户发送了大约三个小时，之后 Google 直接介入并阻止了所有此类邮件。该邮件包含一个 Google 文档的邀请，如果用户点击该链接，就会被带到一个虚假的应用程序，该应用程序会请求访问用户的 Gmail 帐户的权限。这封钓鱼邮件非常具有说服力，足以诱骗一些 Google 用户授予访问权限。
主要损害可能很大，也可能很小，具体取决于您的 Gmail 帐户是否被攻击者登录。主攻击会自动向您的所有 Gmail 联系人重复发起相同的攻击（次要损害是被钓鱼攻击带来的社交尴尬）。然而，攻击者也有可能登录了您被入侵的 Gmail 帐户，查看您的电子邮件、重置其他在线帐户密码或更改 Gmail 帐户的帐户恢复选项！此次攻击中没有已知的恶意软件感染收件人的计算机。
Google 对此次网络钓鱼攻击的报告反应迅速，在攻击发生后的 3 小时内就阻止了所有相关电子邮件。如果您认为自己可能已遭受攻击，请尽快采取以下六个步骤（Google 建议）：
CyberHoot 深知，如果没有密码管理器，人们往往会在多个在线账户中重复使用密码！如果您的 Gmail 账户不幸被此次攻击攻破，即使您已解除黑客对您 Gmail 账户的访问权限，他们仍可能尝试登录您的其他账户。我们推荐的密码管理器LastPass，在添加您的在线账户信息后，会显示哪些账户重复使用了您的 Gmail 凭据。请将这些账户的密码更改为独一无二的密码，以消除当前及未来的网络安全风险。如果您想了解更多相关信息，请查看我们关于密码、密码短语和密码管理器的文章。
这是一个简单但极具说服力的网络钓鱼活动，旨在窃取 Gmail 帐户凭据。在点击或打开任何内容之前，请务必肯定地回答以下问题：
1）我是否期待收到这封电子邮件？
2）这封电子邮件是……
3）语法、拼写、电子邮件结构是否正确？
4）我的直觉告诉我这封邮件绝对没有任何问题。
如果您对其中任何一个问题的回答为“否”，请拿起电话并致电发件人，以确认他们是故意向您发送该消息的；否则，请删除该消息。
确保上网安全！
编者按：我们曾撰写过一篇题为《多米诺骨牌效应：尽快防范漏洞，阻止多米诺骨牌效应蔓延》的文章。这篇文章详细介绍了网络钓鱼攻击的另一种变种，与我们一个月前发布的“多米诺骨牌效应”文章类似。类似的攻击也曾针对微软的 O365 用户。如今，如果不采取本文中概述的技术防护措施，任何人都无法真正确保在线安全。请注意网络安全，并谨记“知识就是力量！”
作者 Craig，CyberHoot 联合创始人
编辑，Ty Mezquita，博主/社交媒体 – Cyberhoot
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
