利用Google作隐身符 骗用户注册雅虎电邮

【网易科技讯】反病毒专家已经发现了一封欺诈性的电子邮件，能够三次利用Google将用户引向一个欺诈性的注册Web网站，以躲避反垃圾邮件系统的检查。

    该电子邮件自称来自雅虎网站的系统管理员，试图欺骗用户建立一个新的电子邮件帐户。但通过聪明地利用雅虎和他们自己的网站，黑客就能够控制用户的电子邮件帐户。

    反病毒软件厂商MessageLabs公司的高级反病毒技术专家亚历克斯说，没有人会封杀Google，该链接是一个非常复杂的字符串，黑客将他们的URL隐藏在了Google的后面。它会三次改向，以躲避反垃圾邮件的检查。这样，你就为这些坏家伙们创建了电子邮件帐户，他们将掌握大量的电子邮件帐户，这些电子邮件帐户可能被用来发送垃圾邮件。

    黑客向用户发送冒称是来自雅虎公司的电子邮件，要求用户填写申请电子邮件帐户的表单。电子邮件中的链接指向一个虚假的雅虎网站，但首先会让浏览器三次指向Google.此时，会出现合法的雅虎弹出式网页，解释注册过程。当表单填写完毕后，用户将被提示填写一个合法的验证码，这时黑客就完全控制了用户创建的帐号。

    亚历克斯表示，他的团队曾发现过类似的欺骗手法，欺骗花旗银行的用户泄露详细资料以及个人身份证号码。他说，他认为是同一个欺骗团伙导演了这二个骗局，由不同的团伙导演这二个骗局的机率是非常低的。

    亚历克斯指出，黑客也曾经利用ZDNet、CNET作为他们网站的隐身符，欺骗用户。

,