別亂開 Google 文件連結!冒牌 App 要授權,爆發大規模釣魚災情

如果今天你在信箱收到編輯 Google 文件的邀請連結,最好不要點開。
評論
評論

如果今天你在信箱收到編輯 Google 文件的邀請連結,最好不要點開。台灣時間今天上午左右,在美國最大論壇之一的 Reddit 上已經有大批使用者聲稱收到從某聯絡人發出的 Google Docs 邀請信,點進連結後,它會先帶你到一個真的 Google 登入頁面,接著要求「繼續前往 Google 文件」(Continue to Google Docs)。一但點下按鈕,你就授權給了一個冒名為 Google Docs 的第三方程式,讓惡意程式獲得你的信箱地址和聯絡人資訊。

根據 The Verge,這次手法和普通釣魚信不同的地方在於,過去釣魚詐騙通常只是製作了一個看起來很像的網頁,騙使用者填入密碼,所以只要仔細看一下網址就會發現不對。這一次釣魚卻使用了真正的官方登入頁面,只是偽裝成圖示和名稱與官方 Google 文件一模一樣的第三方 app,騙取你的授權。

如果使用者不小心授權給了這個假冒的 app,它就會透過聯絡清單寄更多釣魚信件給其他人,持續擴散受害範圍。

▲釣魚詐騙的授權畫面,photo credit: Google 授權畫面截圖。

儘管授權頁面乍看一模一樣,網址也看不出問題,不過從作者資訊還是看得出這個 Google Docs 的作者並非 Google 公司。

Google 已經處理了此次案件並對此發出 聲明 ,表示已經關閉了該冒牌 app,更新 Safe Browsing 惡意網址名單,並正在調查受害範圍。Google 安全部門也在想辦法預防類似事件將來再度發生,並鼓勵使用者用 Gmail 舉報功能檢舉可疑的的釣魚信件。

曾經授權給可疑程式的使用者,也可以在 Google 帳號的 管理頁面 終止第三方程式的授權,讓它無法再次存取你的通訊資料,不過已經流出去的資料仍是覆水難收。另外儘管 Google 這次已經中止了一個程式,不過未來難保會出現一樣冒充正常 app 的詐騙釣魚 app,在點下任何連結或授權之前,最好睜大眼睛看看授權內容和開發者等資訊,才是自保的根本。


AWS For Data Web Day:5 / 25 免費線上研討會,帶領企業制定現代化數據戰略

AWS 將於 2022 年 5 月 25 日 下午 2:00~5:00 舉行線上研討會 AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略,除了精彩內容外,同時也邀請了 3 位知名產業經驗的客戶進行分享,讓您了解在產業實務上 AWS 如何協助企業進行轉型。
評論
評論

數位轉型是一段不斷學習與創新的過程。身為雲端服務龍頭,AWS 從過去到現在從未停止創新,且為了幫助企業客戶在數據為王的時代,能有效利用數據資料獲得深入洞察、搶得市場先機,AWS 將於 2022 年 5 月 25 日 下午 2:00~5:00 舉行線上研討會 AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略。

2022 年的關鍵任務:制定現代化數據戰略

在討論元宇宙拓荒、搶佔新興科技商機以前,企業是否已經紮穩腳步,建置完善的數據資料庫,建構業務創新的重要基礎?在邁向新時代的關鍵 2022 年,此刻最重要的任務之一,是制定現代化的數據戰略,幫助企業持續數位轉型。對此,AWS For Data Web Day 線上研討會內容,將包含 Amazon DynamoDB 的十年創新之旅,帶領參與者進行新功能重點探討,並且同步深入了解 AWS 現代化企業數據遷移實戰、現代化數據平台大戰略、數據創新與加速分析應用等。

除了詳細解說數據對您企業帶來的影響之外,也邀請到 AWS 實際企業客戶分享成功案例,加速了解如何運用數據與分析進行產業數位轉型。

如何透過 AWS 獲得成功?重量級客戶親自揭密

AWS For Data Web Day 線上研討會本次邀請了重量級來賓,成功企業包含全方位寵物管家 萬達寵物、大數據智能資料稽核與保護的專家 – Datiphy 以及企業數據資產整合專家 – eForce,以上三間知名企業,將親自講授他們是如何透過 AWS 獲得成功,並且在數位轉型上取得領先的地位。

本場研討會,在深入了解該如何提升數據分析的效能的同時,又能兼具成本效益高與安全性;適合對於如何靈活應用大數據、對數據分析有興趣、想要建構數據與分析基本功的所有受眾,例如:公司技術部門決策人、業務決策人、IT 主管及希望深入認識數據分析的任何人士。與會期間參與問答,還有機會抽中百元美食外送平台優惠券。

在 AWS For Data Web Day 中探討雲端數據資料庫的優勢與做法,包括:

  1. 20 萬多個資料湖在 AWS 上執行
  2. 使用 Amazon EMR 比標準 Apache Spark 快 3 倍
  3. 比其他雲端資料倉儲更實惠的價格效能達 3 倍
  4. 使用 Amazon OpenSearch Service 在單個叢集中儲存的資料量可達 3PB
  5. 節省 70% 資料湖中資料的儲存成本

AWS For Data Web Day 報名須知

  • 日期:2022 年 5 月 25 日(星期三)
  • 時間:2:00 PM~5:00 PM
  • 形式:線上研討會

建議在活動前免費註冊 AWS 帳號  ,新註冊戶可兌換精美好禮三合一數據線。若為首次參加線上研討會者,GoToWebinar 會自動偵測電腦配置,可在加入時自動安裝;若是使用手機登入此活動,則需安裝 GoToWebinar 手機應用程式。