「网络钓鱼」站群Docs：网络钓鱼者的最好朋友？

好吧，我承认。我不止一次好奇是否可以“仿冒”网络上的某些个人数据。每当我收到一条消息告诉我被驱逐出境的尼日利亚王子需要帮助时，或者假装它向我发送了PayPal付款，或者只是想让我输入我的个人信息来观看一些令人难以置信的搞笑视频，我想：笨蛋会为此而堕落吗？”但是我们都知道答案是“很多”。

网络钓鱼非常流行，因为它可以工作。在网络不断发展的世界中，有太多的“随用随学”区域可供用户使用，因此无法完全识别出某些网络钓鱼尝试。尤其如此钓鱼，因为网络窃贼现在可以访问这么多免费且可信的资源。网络钓鱼者目前拥有的最有价值的工具之一就是站群文档。

为什么？最近在网络上进行的网上诱骗尝试中看到了一个完美的例子。这是该邮件的简短摘录，其中要求Gmail用户确认防止其关闭的继承人帐户：

为了确认您的帐户，请填写帐户验证表。按照表格中的说明进行操作后，您的帐户将不会被中断，并将继续正常运行。感谢您关注此请求。

可信的网络钓鱼？好吧，那些密切关注的人会看到“关注”的大写形式不正确，以及整个过程中的其他一些错误，但这可能不足以应对接下来发生的事情：指向站群.com网站的链接。正如任何了解基本反网络钓鱼程序的人都可以告诉您的那样，要寻找的主要内容之一是外部站点上托管的域。但是，网络钓鱼者可以通过使用站群文档来克服此预防措施。

通过使用站群Docs，网络钓鱼者可以将表格托管在站群.com地址上，从而使用户甚至某些基本的安全软件都感到困惑。站群的新技术可能对用户很有用，但它们对于网络钓鱼社区也是一个很好的礼物。

[通过Naked Security]