转自：2cto.com
据外媒报道，通过一种最新的钓鱼骗局，黑客正将目标对准谷歌微博用户的密码，和之前的钓鱼攻击相比更难被检测及拦截。
安全专家比恩卡•史坦艾斯库表示，“我们此前没有发现过此类网络钓鱼式攻击。它是加强版的，通常安全解决方案会在用户打开网页前阻止恶意活动，但这次，安全解决方案接收到编码内容，却不能有效阻止。”专家表示，Chrome浏览器的确存在安全漏洞，谷歌方面需要打补丁；从用户角度看，使用身份双重验证，同时安全软件也需要相应升级，才能有效避免遭遇钓鱼。针对上述安全风险，相关机构于昨日通过邮件和电话联系谷歌负责人，但截至目前未收到回复。
钓鱼骗局具体描述是这样的：谷歌用户会收到一封电子邮件，声称是由谷歌发送的，以“邮件通知”或“注意通知”为主题。邮件里写道：“这是一个提醒，由于无法增加邮箱储量，你的邮件将在24小时内被锁定。请前往INSTANTINCREASE自动增加你的邮箱容量。”紧随这段文字之后，出现了带有超链接的“INSTANTINCREASE”，用户一旦点击这个链接，将被重新定向到一个虚假的谷歌用户登录页面，并提示他们输入认证信息。在接收到上述信息后，黑客们不仅可以入侵受害者的电子邮件，甚至可以进入用户所有的谷歌文档、GooglePlay、Google+。
据专家透露，这个攻击的特殊之处在于，它不仅使得具有合法性的邮件出现 （发邮件方为谷歌公司），而且网络钓鱼攻击的结构也很值得推敲。此次攻击是基于统一资源标识符（URI），这是组成URL字符的子集。