釣魚

大家可以想像，網路世界的門牌號碼就是要認清「網域」，一旦走錯，就不會走到原本要到的地方，很多釣魚網站只是大門的布置很像，實際門牌號碼根本不同，但如果我們充分具備識別真偽的能力，就不會上當

在FBI查封Qakbot殭屍網路的基礎設施之後，Talos發現相關攻擊者仍透過釣魚郵件，持續散播勒索軟體和後門程式，認為Qakbot威脅仍然存在，攻擊者可能重建基礎設施捲土重來

Chrome現在可以啟動增強保護，與Google安全瀏覽服務連線，精確偵測釣魚網站

在GitHub中的公開程式碼中，包含了許多Webhook URL，攻擊者可利用這些憑證資訊對使用者進行釣魚攻擊

Google以機器學習偵測用戶信箱內信件，並在發現有可疑信件時通知G Suite管理員，管理員可以採取批次刪除信件等動作。

多數的人在不同的線上服務都會重複或是僅些微重新組合帳密，研究人員估計在19億筆的資料中，約有25％的帳密資料，攻擊者可以透過取得間接驗證資料，成功存取受害者的Google帳號。

駭客入侵以色列資安公司Cellebrite，許多政府的機密資料和用戶帳密資料外洩，這些政府機密資料包括美國、俄羅斯、阿拉伯聯合大公國等執法單位資料。

165專線近期收到民眾通報，駭客假冒Gmail發出異常登入訊息通知信件，誘騙用戶點入釣魚網頁輸入重設或登入帳號密碼。