谷奥: 钓鱼网站找到了新的温床 ── Google Docs

标签: 谷奥 钓鱼网站 google | 发表时间:2011-05-31 02:28 | 作者:(author unknown) 瀚轩
出处:http://rss.guao.cc/aggregator

安全研究组织F-Secure最近发现了几个在Google Docs安营扎寨的钓鱼网站,其隐秘性之高在于使用了Google.com的域名,似乎给邪恶的目的披上了一层合法的外衣,因为一般非挨踢人士看到Google.com就会自然而然的放松警惕,即便是挨踢人士很可能也会上钩,因为它们既然是在Google.com的域名下,就拥有合法的SSL验证,你的浏览器是不会提示这是不安全的网站并给出警告的,Chrome都会很放心的告诉你“这个网站的身份已经被Google验证”。

有人甚至发现了如下图这个Google Docs表单,其可以帮助你转移Google Voice帐号,它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码,看起来非常像是一个钓鱼网站,但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址

不过经过Twitter上众人的研究,大家还是觉得这个Google Voice表单就是钓鱼用的。大家也纷纷表示,Google的安全和匿名工作做的太好了,你完全不知道谁制作了这个表单,也不知道该表单是否是官方的,还是说以前真的是官方的,但现在已经废弃失效了。

最后,感谢方叫兽,让我们免于受到钓鱼网站的侵害~

Via RWW


© musiXboy 发表于 谷奥——探寻谷歌的奥秘 ( http://www.guao.hk ), 2011. | 4 条评论 | 永久链接 | 关于谷奥 | 投稿/爆料
Post tags:

相关 [谷奥 钓鱼网站 google] 推荐:

谷奥: 钓鱼网站找到了新的温床 ── Google Docs

- 瀚轩 - 谷奥聚合——谷奥主站+谷安 aggregator
有人甚至发现了如下图这个Google Docs表单,其可以帮助你转移Google Voice帐号,它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码,看起来非常像是一个钓鱼网站,但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址. 不过经过Twitter上众人的研究,大家还是觉得这个Google Voice表单就是钓鱼用的.

谷奥: Google = Google+

- 吞佛 - 谷奥聚合——谷奥主站+谷安 aggregator
在上周举办的Google Zeitgeist 2011大会上,John Battelle问Larry Page:在Google大部分的历史里,人们会想到搜索,那么Google品牌=搜索. 但在随后Google的发展史里,Google品牌会等于什么. Larry Page并未直面回答这个问题,至少没有从市场角度来回答.

谷奥: Google+ Hangouts API 放出

- ZeeJee - 谷奥聚合——谷奥主站+谷安 aggregator
Google+里的Hangouts是这次大改进的亮点,尤其是视频直播不得不让人浮想联翩. 看来Google想继续扩大自己在视频群聊领域的优势,所以继简单的Google+ 信息流 API之后,Hangouts API成为了第二个Google+开放给广大开发者使用的API. Hangouts API可以让你自己创建实时的应用,就像Google自己做的可与他人一起在Hangouts里看YouTube视频的应用似的.

修改密码成钓鱼网站新诈骗方式

- - cnBeta全文版
近日,“密码门”事件爆发后,搅乱了不少网友的平静生活,他们都忙着修改账号密码,也有不少网友是在收到一些网站客服发来的温馨提示建议修改密码防止账号 被盗后,才动手改密码的. 但网络安全专家就提醒,近日有不少钓鱼网站打着密码门的旗号,伪装成正常网站的温馨提示,骗取网友密码. “幸好我多看了一眼发件人啊,今天早上我收到了一封以淘宝支付宝客服的名义发来的通知,让我立即去登录淘宝网修改密码.

巧用网页分析“反击”钓鱼网站

- - FreeBuf.COM | 关注黑客与极客
接触网络一段时间的用户都会多多少少遇到一些钓鱼网站,而作为开发者的我们遇到的钓鱼网站更是数不胜数,有时稍不留神就会被钓鱼网站将自己的重要信息钓走,对于钓鱼网站我们也是咬牙切齿,当我们发现钓鱼网站后,我们总是气愤后关闭离开,或者有些正义感的朋友会选择举报该网站. 这一次我来讲个更绝的,通过分析钓鱼网站获得其传输方法,发送垃圾数据反击作者.

谷奥: 谷奥入驻 Google+,大家一起玩

- zyhong17 - 谷奥聚合——谷奥主站+谷安 aggregator
谷奥也无法免俗的在第一时间开通了官方Google+帐号,帐号同之前的Google Buzz一样,方便以前加过我们的朋友直接找到我们. 如果你已经或者将会玩Google+,不妨跟我们互动交流,目前特别欢迎跟我们分享Google+的使用技巧,我们将汇总后贴到谷奥博客里. 谷奥的 Google+ 帐号:.

谷奥: Mashable 编辑上手 Google+ 体验

- Dolphin - 谷奥聚合——谷奥主站+谷安 aggregator
Mashable编辑Ben Parr已经在周一率先被邀请体验Google+,以下是他的快速上手体验:. 设计:完全是Google的风格,很多小的空白区域,不会有人抱怨这个设计的太差的,但也不会有人为它感到异常兴奋. 实用性:Google+并未提供过多的功能,它顶部只有几个小导航按钮,在我鼓捣几分钟之后就完全掌握了.

谷奥: 信息图:Facebook vs Google

- 中雨 - 谷奥聚合——谷奥主站+谷安 aggregator
毫无疑问,现在外界一直认为 Facebook 将是 Google 最大的竞争对手,MBA Program info 制作了一张信息图来对比 Facebook 和 Google 现在的情况,基本可以说一目了然. 图中的英文非常简单,我们就不做翻译了,实在不懂的用 Google Translate 吧.

谷奥: Google 终获 doodle 专利

- wind - 谷奥聚合——谷奥主站+谷安 aggregator
在Google已经玩了10年doodle之后,他们终于如愿以偿的获得了doodle专利. 该专利被命名为“一个可以诱惑用户访问一个网站的系统和办法”,通过利用Google公司logo的变化系统来回应一个特殊事件,包括在logo上使用相关链接或搜索结果. Google的联合创始人之一Sergey Brin是该专利的发明人.

谷奥: Google 电影搜索 OneBox 更新

- Elic - 谷奥聚合——谷奥主站+谷安 aggregator
在Google搜索“电影名称 地点”,即可看到这个新的OneBox,包括电影海报、预告片(中文版的来自时光网)、时长、影片类型、语言以及各电影院的地图与放映时间. 比如搜索“变形金刚3 北京”即可得到上图的结果. 在英文版的Google搜索里,还有一个电影OneBox,就是搜索“movies 地名”,即可看到该地区正在上映的影片名称、评价、时长、预告片等信息:.