Google微用注意！缺件行 客定企取

路安全公司Sublime Security布的一份最新告揭露，子件持利用Google的假工作，使用Google Workspace和Microsoft 365取得用登入息。者敬／

路安全公司Sublime Security布的一份最新告揭露，子件持利用Google的假工作，使用Google Workspace和Microsoft 365取得用登入息，其主要仿冒Google Careers的件，查果已於10月14日布。

通常以「您有空聊聊？」的子件，主要送到企的子件地址，因攻者掉非商用信箱。研究人察到客不精和整他的手法以躲系。

延伸：F5遭家客期透 原始客密外

[caption id="attachment_158255" align="aligncenter" width="1200"]

在的客有多求信件套路。（／科技料照）[/caption]

手法越越多，多言、假、假介面、藏格式

例，些件不限於英文，也出在西班牙文、瑞典文等多言版本。寄件人的姓名和子件地址也繁更，有使用假招募人名或部，例如GG Careers hire@googleadjobhub.com。

研究人指出，攻者用Salesforce和Recruitee等服送些件。意本身也多，且通常管在NiceNIC和Porkbun等域。

如果收件人「通」的，他入多步的陷阱。首先，他可能看到一假冒的Cloudflare Turnstile面；接著，他被向一得像Google Careers排程器的面，要求填人；最後，入取的段，是一模仿Google登入面的假登入面。

一步探揭露了者避子件安全描的密技巧，他藏格式，Google Careers的拆，例如每字母放入的元素中。的程式技巧使安程式以完整的意短。

Sublime Security示了短期的域

Sublime Security的引擎成功阻止了些攻，它使用了在去30天的域上的。Netcraft 等路安全公司最近也警告，以招募主的著增加。因此，如果您突然收到一份看似渥的位邀，在任何或分享您的私人之前，必仔其源。

料源：Hackread

篇文章 Google微用注意！缺件行 客定企取 最早出於 科技-掌握科技新、科技最新。