我的母亲被一封网络钓鱼电子邮件入侵,要求她确认她的 Google 帐户。攻击者发送了一份措辞谨慎的文件,点击一个链接,将她登录到他们的 Google.com 帐户。如果她不立即回复,她将被锁定在她的帐户之外。这种特殊的方法使用了恶意行为者使用的两种常见的社会工程工具:信任和紧迫性。用户名/密码信息被发送给收集凭证数据并进入下一阶段攻击的黑客。
Companies Mentioned
Scott Eggimann
@fatman
Cybersecurity enthusiast, Technical Writer, Security+ Student, and sometime lockpicker