ข้อความ“ ป้องกันการลงชื่อเข้าใช้ที่น่าสงสัย” ของ Gmail - เป็นเรื่องถูกต้องหรือไม่

วันนี้ฉันได้รับจดหมาย 3 ฉบับจาก Gmail แต่ละบัญชีสำหรับบัญชี Gmail แยกเป็น 3 บัญชีบอกว่ามีคนจาก IP นี้: 109.200.4.130พยายามลงชื่อเข้าใช้และมีการป้องกันและฉันควรรีเซ็ตรหัสผ่านของฉันโดยไปที่ลิงก์ที่ระบุหากฉันไม่รู้จักที่อยู่

เป็นของจริงหรือฟิชชิง เป็นเพราะฉันลงชื่อเข้าใช้บัญชี Gmail ด้วย VPN หรือไม่ แต่อีกครั้งทำไมฉันถึงได้รับการแจ้งเตือนสำหรับอีกสอง

ฉันเป็นผู้จัดการชุมชน Gmail และฉันสามารถยืนยันได้ว่าเราจะส่งการแจ้งเตือนทางอีเมลในบางกรณีเช่นอธิบายไว้ที่นี่

ตรวจสอบ URL ทุกครั้งอย่างระมัดระวังและอย่าป้อนรหัสผ่าน Google ของคุณในหน้าเว็บที่ไม่ได้โฮสต์ที่ google.com ตัวอย่างเช่นคุณสามารถป้อนรหัสผ่านของคุณได้ที่https://accounts.google.comหรือhttps://mail.google.comแต่ไม่ใช่ gooogle.com, g00gle.com เป็นต้น

ฉันจะไม่ติดตามลิงก์ในอีเมลเพื่อรีเซ็ตรหัสผ่านโดยที่หน้ารีเซ็ตดังกล่าวขอรหัสผ่านเดิมของฉัน

สำหรับ Google ฉันไม่เคยเห็นอีเมลแบบนี้มาก่อนและลงชื่อเข้าใช้หลายบัญชีที่อยู่เบื้องหลัง VPN หลายแห่งในหลาย ๆ ที่ ฉันจะรับอีเมลแบบนี้ได้ที่ไหนฉันจะพิจารณาเปลี่ยนรหัสผ่าน แต่จะทำได้โดยไปที่ Google โดยตรงไม่ใช่ไปตามลิงก์ดังกล่าว

หน้าดังกล่าวขอ SSN ของคุณชื่อนามสกุลเดิมหมายเลขบัญชีธนาคารเพื่อการตรวจสอบแน่นอนหรือไม่

ฉันเข้าสู่ระบบจากหลายสถานที่และฉันได้รับการเตือนเพียงครั้งเดียวว่าบัญชีของฉันอาจถูกบุกรุก Google ไม่ได้ส่งอีเมลสำหรับสิ่งเหล่านี้เลย ( ดูหน้าสนับสนุน ) สำหรับฉันมันขึ้นมาเป็นข้อความเตือนเล็กน้อยที่ด้านบน ฉันขอแนะนำว่าอย่าติดตามลิงก์ที่ให้ในอีเมล!

อีเมลนั้นถูกต้อง แต่ฉันก็ยังไม่คลิกลิงก์จากอีเมลแบบนั้น เมื่อฉันลงชื่อเข้าใช้ Gmail ข้อความแจ้งเตือนกำลังรอด้วยข้อความเดียวกันบนพื้นหลังสีแดงที่มองเห็นได้ชัดเจนและฉันเข้าไปและเปลี่ยน pw ด้วยตนเอง ตราบใดที่คุณยึดติดกับ URL ที่รู้จักคุณก็ไม่ควรมีปัญหา ฉันดีใจที่ Google ทำผลงานได้ดีด้วยสิ่งนี้ ไม่ใช่ความผิดของพวกเขาที่ควรดูอีเมลทุกฉบับอย่างน่าสงสัย ถ้ามันเป็นเรื่องจริงมันอาจจะทำให้คุณรู้จักมากกว่าหนึ่งทาง

ฉันเพิ่งได้รับอีเมลประเภทนี้และในกรณีนี้มันเป็นความพยายามตกปลาอย่างแน่นอน URL ที่ในเนื้อหาของข้อความทำทุกจุดไปยังแหล่งข้อมูล Google ที่ถูกต้อง แต่ที่แนบมารายงานเกี่ยวกับปัญหาที่เกิดขึ้นมีไฟล์เดียวGoogle_Accounts_Alerts.exeกับ SHA1 e1e52935037f8d995436015774dfad413966cb57ของ

Cisco มีรายงานล่าสุดเกี่ยวกับอีเมลเหล่านี้แม้ว่าพวกเขาจะไม่เปิดเผยลักษณะเฉพาะของภัยคุกคาม: http://tools.cisco.com/security/center/viewThreatOutbreakAlert.x?alertId=26753

ได้รับอีเมลเดียวกัน ส่วนที่น่าสนใจคือฉันได้รับอีเมลในตอนเย็นวันที่ 7 พฤษภาคม 'กิจกรรมที่น่าสงสัย' ที่ระบุในอีเมลเกิดขึ้นในวันที่ 8 พฤษภาคมในตอนเช้า ตัวบ่งชี้ที่ดีว่าเป็นสแปมหรือ Google สามารถมองเห็นอนาคตได้ นอกจากนี้ลิงก์ในอีเมลยังเป็นตัวบ่งชี้สแปมที่ดี

นี่คือเนื้อหาของอีเมลที่ฉันได้รับ:

มีคนเพิ่งลองใช้แอปพลิเคชันเพื่อลงชื่อเข้าใช้บัญชี Google ของคุณ xxxxxx@gmail.com เราป้องกันความพยายามในการลงชื่อเข้าใช้ในกรณีที่นักจี้ที่พยายามเข้าถึงบัญชีของคุณ โปรดตรวจสอบรายละเอียดของความพยายามในการลงชื่อเข้าใช้:

8 พฤษภาคม 2555 2:59 am GMT
IP ที่อยู่: 204.15.240.72
สถานที่: Sunnyvale, California, United States

หากคุณไม่รู้จักการพยายามลงชื่อเข้าใช้นี้อาจมีบุคคลอื่นกำลังพยายามเข้าถึงบัญชีของคุณ คุณควรลงชื่อเข้าใช้บัญชีของคุณและรีเซ็ตรหัสผ่านทันที ดูวิธีการได้ที่http://support.google.com/accounts?p=reset_pw

หากนี่คือคุณและคุณต้องการให้แอปพลิเคชันนี้เข้าถึงบัญชีของคุณให้ทำตามขั้นตอนการแก้ไขปัญหาที่ระบุไว้ที่http://support.google.com/mail?p=client_login

ขอแสดงความนับถือ
ทีมงานบัญชี Google

© 2012 Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043

คุณได้รับประกาศบริการทางอีเมลนี้เพื่อแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญของผลิตภัณฑ์หรือบัญชี Google ของคุณ

ดูเหมือนว่าจะถูกต้อง ฉันดูที่ที่อยู่การกำหนดเส้นทางและเป็นที่อยู่ Google.com ทั้งหมดและหากคุณทำการแปลงวันที่และเวลาจาก GMT เป็นเวลาท้องถิ่นจะถูกต้อง

ฉันเห็นด้วยกับคนอื่น ๆ ที่จะประกาศเรื่องนี้ให้ดีและพิมพ์ URL สำหรับ Gmail ด้วยตนเองและเปลี่ยนรหัสผ่านที่นั่น

ฉันแน่ใจว่าไม่ถูกต้องตามกฎหมาย หากคุณกังวลให้ไปที่บัญชีของคุณเองและเปลี่ยนรหัสผ่านที่นั่น อย่าทำตามลิงก์เหล่านั้น