谷歌建设收集垂纶在线测试，看看你能过几关？

　如实际天下的诈骗一样平常，收集垂纶固然被说起最多却一向会有人被骗，轻则小我私人书息泄漏、工业受损，重则导致企业乃至国度机要信息被窃取。操作各类百般推陈出新的社会工程学本领，真正被骗的人每每无法实时察觉是个陷阱，这就对平凡用户的防御意识有了较高的要求。

谷歌的子公司 Jigsaw 推出了一个免费的在线收集垂纶测试，操作一些较量常见的收集垂纶本领来测试用户的发明恶意电子邮件的手段。笔者也举办了一轮测试发明，确实有必然的进修意义，由于每每当我们猜疑一封邮件的安详性时，却没步伐给出足够的依据。

收集垂纶在线测试地点：https://phishingquiz.withgoogle.com/

提醒：因为接下来的内容存在剧透，提议列位先不要继承赏识，直接进入测试环节，之后再返来看文章剩余内容。

进入测试之后，起首会要求你填写昵称以及邮箱，这些信息可所以虚拟的，并且只作为本次测试行使，不会撒播到其他处所。

笔者以 FreeBuf 填写了昵称以及虚拟的邮箱地点，这样以便可以进入测试环节。

这项收集垂纶测试总共配置了 8 道标题，根基是实际中碰着较多的收集垂纶范例。用户必要本身去辨认每一道题中的案例是否为垂纶邮件，每道标题之后体系会自动标示出那些特性可以去判定是否为恶意邮件，虽然这 8 道标题中并非全部的都是垂纶邮件。

第一道题给出的场景时，收到一封邮件，包括一个 word 文档，并附上一句话“嘿，这是你要的文件，假若有其他必要请再接洽我”。看起来很正常，简直是事变中常常碰着的气象。但当你把鼠标指针放在文档超链接处的时辰（不要点击），，着实在赏识器界面的左下角会呈现详细的超链接地点如下：

http://drive–google.com/luke.johnson

显然，这是一个试图伪装成谷歌云盘的垂纶链接，而真正谷歌云盘的链接为“google.com”的子域名“https://drive.google.com/***”。

这道标题之后，体系给出的提醒也是这个伪装的链接。

尚有一道假充熟人发来一张图片的垂纶邮件，附带的超链接为：https://drive.google.com.download-photo.sytez.net/AONh1e0hVP。咋一看地点的前面，好像真的是 Google 云盘的安详地点，但着实它只是“sytez.net”的子域名罢了，显然可以鉴定为垂纶邮件。

其它，尚有一个判定一句就是按照发件人的邮件地点。测试中给出的例子为一个假充 Google 处事支持的地点，但着实“google.support”Google 官方并没有行使，以是这也要求用户对付一些知名度较高、诈骗者喜好假充的品牌域名有必然的认识水平，假如其实不知道就可以借助搜刮引擎去验证。

8 道标题测试竣事后，体系会给出测试功效，只要一道题判定错误即是“你被垂纶乐成了”。不知道列位安详圈的伴侣们是否满分过关呢？

其拭魅这一项测试照旧较量基本，但也存在较量高的适用性。防备被垂纶邮件诱骗，无非从几个特性去分辨，即发件人地点、超链接地点以及邮件内容是否为通用型的模版，另外假如附件包括有文件型内容要出格警惕，PDF 文件以及压缩包等内容极有也许包括病毒，假如是生疏人发过来的邮件审慎直接打开附件。

Jigsaw 推出的这项测试合用于全部平凡用户，可以或许有用晋升分辨垂纶邮件的手段，固然海内的环境有些许差异，但分辨本领根基都是同等的。而这项测试的目标也是勉励企业、当局机构对员工举办有用的、针对性的安详培训，可以或许抵制一些常见的收集入侵举动。

【编辑保举】

1. 法国依据欧盟GDPR重罚谷歌5700万美元
2. 谷歌礼聘macOS老兵操盘Fuchsia OS：加快代替安卓/Chrome OS
3. 谷歌宣布天然问答数据集 Natural Questions
4. 史上初次！谷歌AI玩家在星际争霸II中击败人类
5. 甲骨文索要88亿美元安卓体系Java版权费：谷歌寻求驳回

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!