FBI紧急警告:Gmail别用这骗局大增

2025-11-11 | 来源: 加西网 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

(加西网综合)Gmail 在全球拥有超过 18 亿用户，已成为使用最广泛的电子邮件服务之一，同时也成为网络犯罪分子的主要目标。

据 elEconomista 报道，FBI 表示，黑客越来越多地使用复杂的 cookie 窃取攻击来获取用户的 Google 帐户及其关联的所有内容，包括社交媒体、在线平台和银行信息。

FBI 网络安全部门警告称，攻击者正在利用会话 cookie 中的一个漏洞——会话 cookie 是一种小型数据文件，用于保持用户登录状态，避免用户每次都重新输入密码。通过复制这些 cookie，犯罪分子无需密码或验证码即可完全访问帐户。

诈骗手法

大多数攻击始于受害者点击恶意链接或访问虚假网站，这些网站会将恶意软件下载到他们的设备上。一旦安装，该恶意软件就会收集存储的 cookie，使黑客能够在 Gmail 和其他连接的服务上冒充用户。

实际上，任何在登录时选择过“记住此设备”（Remember this device）的用户都可能面临风险，因为攻击者可以重复使用这些已保存的会话信息来绕过安全检查。

谷歌警告20亿Gmail用户:赶紧做这事

谷歌警告:Gmail现高仿钓鱼邮件(图

遭黑客入侵谷歌:25亿Gmail用户需换密码

网络安全专家表示，这种方法尤其危险，因为它甚至可以绕过最强大的身份验证保护措施，使犯罪分子几乎可以完全访问个人和财务信息。

如何保护您的帐户

美国联邦调查局 (FBI) 建议采取以下几个关键步骤来降低 cookie 窃取攻击的风险：

定期清除浏览器中的 cookie 和浏览数据。
登录帐户时避免使用“记住此设备”（Remember this device）选项。
仅访问以 HTTPS 开头的安全网站。
经常检查帐户的登录活动，以发现可疑访问。

谷歌已承认这一威胁，并表示正在制定新的安全措施来保护用户。该公司将 cookie 窃取描述为“网络上日益严重的问题”，并证实攻击者越来越多地将目标对准会话 cookie，因为它们在暗网市场上价值很高。

当局强调，提高安全意识仍然是最佳防御手段。用户如果发现不熟悉的登录信息或设备活动，应立即更改密码、撤销之前的会话，并启用谷歌的安全检查工具。

REF:

https://www.msn.com/en-ca/money/technology/fbi-issues-urg...