8 月的一个早晨，我们团队的一位成员接到了一个来自加利福尼亚州号码的电话。
来电者谈吐得体，操着一口纯正的美式口音，自称来自 Google。据对方所说，有人企图更改该员工 Gmail 帐户的恢复地址，而一封相关电子邮件此刻正躺在其收件箱中。
然而，经过进一步调查，我们团队的成员很快发现事情并非表面看上去那样。
这是一场 网络钓鱼 骗局，也是一种更高级的社会工程学手段。它使用精心编排的脚本化会话，旨在建立恰到好处的信任，让您相信来电者真的是 Google，最终诱使您交出某种形式的访问权限。
我们的同事在走到那一步之前就挂断了电话，所以没有听到对方的具体要求。但从骗局的结构不难看出它的最终目的。
这一 Google 帐户恢复骗局是如何运作的
骗局布局
在电话响起之前，骗子会创建一个全新的匿名 Gmail 地址，由随机的字母和数字组成。骗子利用 Google 正规的“添加恢复电子邮件”流程，试图将受害者的地址添加为自己一次性帐户的恢复电子邮件。
第一封真实电子邮件
Google 的系统需要受害者的确认，因此对方会收到一条真实消息，要求验证恢复电子邮件。发件人、品牌标识和代码都是真的。（图 1 见下方）
来电
骗子打来电话，冒充 Google 安全团队成员，描述了一起据称已被阻止的可疑帐户访问企图，甚至声称拦截了受害者的 身份验证器 代码。“已被阻止”一词将来电者塑造成英雄。实际上，这场攻击 正是 这通电话本身。
第二封真实电子邮件
受害者仍在线上，此时会收到一封真实的“安全提醒”，通知某个已关联的 Google 帐户 的恢复电子邮件被更改了。粗略一看，似乎帐户已泄露；仔细阅读，小字部分会揭示这只是发送至骗子地址的提醒的副本。（图 2 见下方）
消失的戏法
第一封电子邮件提供了一个正规的脱身之策：将自己的地址从陌生人的帐户中移除。但我们的同事一挂断电话，骗子就撤回了恢复请求，抹去了痕迹，随后很可能转向了下一个目标。
骗局破绽逐一标注
图 1 显示了 Google 发来的第一封电子邮件，其中包含一个安全码，用于确认将您的地址设为骗子帐户的恢复电子邮件。
- 真实的 Google 发件人 —— 是真的，而这正是其危险之处。
- “想要将您的电子邮件地址用作其恢复电子邮件” —— 逻辑是反的，因为这与别人的帐户有关。
- 匿名的一次性地址 —— 无法核实其背后是谁。
- 即将过期的代码 —— 人为制造的紧迫感，让您在压力下言听计从。
- “移除电子邮件” —— 唯一能阻止骗局的操作，也正是您挂断电话时骗子会取消的操作。
图 2 显示了真实的 Google 安全提醒乍看之下可能多么令人惊慌。
- 邮件主题面向的是骗子的收件箱，而非您的收件箱 —— 这是提醒与您无关的第一个迹象。
- “发送至一次性地址的‘安全提醒’副本” —— 最大的破绽，也是粗略浏览时最容易忽略的一点。
- 耸人听闻的标题 —— 旨在让您在细读小字之前先惊慌失措。
- “如果您没有进行此更改，请查看发生了什么” —— 埋下疑心，让您倾向于相信来电者。
- “检查活动”按钮 —— 促使您赶快行动，而不是仔细阅读。
这场 Gmail 骗局为何如此令人信服
这两封 网络钓鱼电子邮件 都来自 Google 的真实服务器，因此所有常规的反钓鱼检查都能通过。
各环节相互印证：真实的通知，加上一位对刚刚进入您收件箱的内容了如指掌的来电者。与此同时，这场会话可能会打消您点击“移除电子邮件”的念头，让您的注意力始终集中在来电者的指示上。
如果泄露的信息让攻击者获得了可用于个性化 语音钓鱼 或 网络钓鱼攻击 的详细信息，那么 Google 数据泄露 事件就可能让这类骗局更具说服力。即使密码没有泄露，姓名、联系人详情或与帐户相关的信息也能让骗子显得更可信，从而建立信任。
如何保护自己免受帐户盗用企图的侵害
您可以放慢互动节奏，并直接通过 Google 核实情况，从而保护自己：
挂断电话并自行核实。如果有人来电自称来自 Google，请结束通话，直接检查您的帐户，而不是按照对方的指示操作。
仔细阅读 Google 的安全电子邮件。留意提醒实际针对的是哪个帐户，尤其是任何说明该消息是发送至其他地址的提醒副本的内容。
切勿分享验证码。Google 不会要求您在电话中读出身份验证器代码、恢复码或其他登录凭证。
如果不认识该帐户，请使用“移除电子邮件”。如果 Google 提示有人想将您的地址用作其恢复电子邮件，请将其从该帐户中移除。
不要让来电者催促您。骗子依靠紧迫感让您不停应对，而不是查看通知的实际内容。
直接检查您的 Google 帐户安全状况。亲自打开帐户设置，查看近期活动、已登录设备、恢复详细信息和安全提醒。
举报可疑来电和消息。举报此类企图有助于 Google 和您的电话运营商识别重复的滥用行为。
请检查您的 Google 隐私设置。虽然隐私设置无法阻止这类特定骗局，但定期检查您分享了哪些数据，以及哪些应用和服务有权访问您的 Google 帐户，有助于降低您面临的风险。
更安全的收件箱，始于更可靠的电子邮件安全防护
此类骗局提醒我们，即使是正规的安全电子邮件，也可能被用作社会工程学的工具。对陌生来电保持警惕、独立核实帐户活动、仔细阅读提醒内容，都有助于您避免上当受骗。
正在寻找更好的 Gmail 替代方案？Proton Mail 为您提供安全的电子邮件服务，通过端到端加密和零访问加密，全方位保护您的数据和通信。
如果有人冒充 Proton 试图实施类似骗局，请记住一条简单的规则：Proton 绝不会就帐户安全问题致电给您。启用双因素身份验证，可以保护您的帐户不被盗用。在付费套餐中，Proton Sentinel 将自动检测与人工安全分析相结合。
Proton Mail 还能防范更常见的网络钓鱼攻击，例如云存储电子邮件骗局。PhishGuard 会拦截并标记可疑的网络钓鱼电子邮件，而链接确认功能会在您打开电子邮件中的外部链接前提示您进行核实。
没有任何电子邮件服务能够完美防范帐户接管攻击。不过，即使有人通过电子邮件或短信恢复方式成功入侵了您的 Proton 帐户，得益于独立的数据恢复保护机制，对方也无法自动访问您的电子邮件和联系人。
