谷奥: 钓鱼网站找到了新的温床 ── Google Docs

标签: 钓鱼网站 找到 google | 发表时间:2011-05-31 02:28 | 作者:(author unknown) 瀚轩
出处:http://rss.guao.cc/aggregator

安全研究组织F-Secure最近发现了几个在Google Docs安营扎寨的钓鱼网站,其隐秘性之高在于使用了Google.com的域名,似乎给邪恶的目的披上了一层合法的外衣,因为一般非挨踢人士看到Google.com就会自然而然的放松警惕,即便是挨踢人士很可能也会上钩,因为它们既然是在Google.com的域名下,就拥有合法的SSL验证,你的浏览器是不会提示这是不安全的网站并给出警告的,Chrome都会很放心的告诉你“这个网站的身份已经被Google验证”。

有人甚至发现了如下图这个Google Docs表单,其可以帮助你转移Google Voice帐号,它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码,看起来非常像是一个钓鱼网站,但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址

不过经过Twitter上众人的研究,大家还是觉得这个Google Voice表单就是钓鱼用的。大家也纷纷表示,Google的安全和匿名工作做的太好了,你完全不知道谁制作了这个表单,也不知道该表单是否是官方的,还是说以前真的是官方的,但现在已经废弃失效了。

最后,感谢方叫兽,让我们免于受到钓鱼网站的侵害~

Via RWW


© musiXboy 发表于 谷奥——探寻谷歌的奥秘 ( http://www.guao.hk ), 2011. | 4 条评论 | 永久链接 | 关于谷奥 | 投稿/爆料
Post tags:

相关 [钓鱼网站 找到 google] 推荐:

谷奥: 钓鱼网站找到了新的温床 ── Google Docs

- 瀚轩 - 谷奥聚合——谷奥主站+谷安 aggregator
有人甚至发现了如下图这个Google Docs表单,其可以帮助你转移Google Voice帐号,它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码,看起来非常像是一个钓鱼网站,但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址. 不过经过Twitter上众人的研究,大家还是觉得这个Google Voice表单就是钓鱼用的.

修改密码成钓鱼网站新诈骗方式

- - cnBeta全文版
近日,“密码门”事件爆发后,搅乱了不少网友的平静生活,他们都忙着修改账号密码,也有不少网友是在收到一些网站客服发来的温馨提示建议修改密码防止账号 被盗后,才动手改密码的. 但网络安全专家就提醒,近日有不少钓鱼网站打着密码门的旗号,伪装成正常网站的温馨提示,骗取网友密码. “幸好我多看了一眼发件人啊,今天早上我收到了一封以淘宝支付宝客服的名义发来的通知,让我立即去登录淘宝网修改密码.

巧用网页分析“反击”钓鱼网站

- - FreeBuf.COM | 关注黑客与极客
接触网络一段时间的用户都会多多少少遇到一些钓鱼网站,而作为开发者的我们遇到的钓鱼网站更是数不胜数,有时稍不留神就会被钓鱼网站将自己的重要信息钓走,对于钓鱼网站我们也是咬牙切齿,当我们发现钓鱼网站后,我们总是气愤后关闭离开,或者有些正义感的朋友会选择举报该网站. 这一次我来讲个更绝的,通过分析钓鱼网站获得其传输方法,发送垃圾数据反击作者.

如何在 Google+ 里找到情投意合的人来圈养

- 可可 - 谷奥——探寻谷歌的奥秘
现在Google+上已经有了不少人的身影,可是也许你会感到困惑,你会发现仍然有大量的用户分享的内容是空白的,既然圈养人数有5000的限制,那么就需要了解到底Google+上哪些人真正值得被圈养. 事实上你有不少方法可以发现这些值得被圈养的人,不论是基于位置,职位,职业和类型,或者是使用第三方网站,你都会发现找到有价值的信息总是这么容易.

快速找到Google可用hosts的方法

- - 月光博客
  Google这些天被封了大量IP,导致现在访问Google服务越来越困难,使用Google搜索的用户也 大量下降,对于不想使用付费VPN的用户来说,修改hosts文件来访问Google仍然是一个免费简单的可行方案,今天我就介绍一下我通常用到的快速找到Google可用hosts的方法.   通常Google的服务器有很多个,一般都会有访问加速功能,就是说对于不同国家会解析出访问速度最快的网址,因此通常中国访问的IP被封后,其他国家访问的IP还能用,因此只要使用一个Ping工具找出这个服务域名对应的多个ip地址,然后在Hosts文件里添加即可.

在Google+里找到你twitter上的推友,充实你的好友圈

- Isaac - Changer
自从Google+ 开始内测以来,部分网友从twitter 叛逃过来(例如本人),很多G+新用户却因为在Google Plus里找不到认识的朋友,觉得G+ “很冷清”,暂时放弃了G+,实在有点可惜. 那么,今天本人就介绍一个方法,让你只须两步,就可以在G+上面找到你的twitter好友,膨胀你的G+ 好友圈.

Google Correlate 实验室项目帮你找到真实世界流行趋势的搜索序列

- syeye - 谷奥——探寻谷歌的奥秘
Google Correlate是Google Labs里的一个新的实验室项目,它可以帮你找到真实世界里流行趋势的搜索序列,有两种呈现方式:按时间和按区域(暂时只支持美国地区). 比如咱们搜索“mittens”(手套),你就可以看到每年这个词汇的搜索热度(上图蓝色),每年都在冬季的时候火一下,然后迅速降温.

【小技巧】在Google+里找到你twitter上的推友,充实你的好友圈

- long - Changer
自从Google+ 开始内测以来,部分网友从twitter 叛逃过来(例如本人),很多G+新用户却因为在Google Plus里找不到认识的朋友,觉得G+ “很冷清”,暂时放弃了G+,实在有点可惜. 那么,今天本人就介绍一个方法,让你只须两步,就可以在G+上面找到你的twitter好友,膨胀你的G+ 好友圈.

谷奥: Google = Google+

- 吞佛 - 谷奥聚合——谷奥主站+谷安 aggregator
在上周举办的Google Zeitgeist 2011大会上,John Battelle问Larry Page:在Google大部分的历史里,人们会想到搜索,那么Google品牌=搜索. 但在随后Google的发展史里,Google品牌会等于什么. Larry Page并未直面回答这个问题,至少没有从市场角度来回答.