收到Google電郵都可能中伏！黑客可能會接管你Gmail！教你如何識別陷阱！
|
知必天
| 27-10-2026 15:44 |
在Google
追蹤《e-zone》
追蹤《e-zone》
電話另一端自稱Google安全人員，說你的帳戶遭入侵；同一時間，收件匣真的收到Google安全通知，電郵更顯示由google.com簽署，是否就可以放心照做？一名使用意大利手機號碼的Reddit網民分享，自己在通話期間讀出驗證碼、批准手機提示後，Gmail一度被對方接管。這宗經歷值得留意的地方，是對方如何借用真正的系統通知，令接聽者相信交出登入權限是在保護帳戶。
電郵是真的，為何仍可能被來電者利用？
發帖者在Reddit的GMail討論區表示，事發前一晚先接到自動語音電話，要求按鍵回答有否更改密碼，並預告稍後有Google人員聯絡。約一小時後，另一通電話打來，對方自稱Google安全人員，聲稱帳戶已被入侵。
這個先預告、再由真人接手的安排，令第二通電話看起來像已排好的跟進程序。接着，一封真正的Google通知送到，內容為「Recovery email was changed for your linked Google Account.」，即所連結Google帳戶的備援電郵已更改。
但發帖者指出，通知頂部列出的其實是另一個Google帳戶。按其描述，對方先建立帳戶，再把發帖者的電郵設為備援地址，令Google向發帖者發出通知。備援電郵本來用於接收帳戶安全及救援資訊；收到這類通知，不一定代表收件者自己的Gmail密碼已被更改。
對方隨後報上姓名及職員編號，並送來一封聲稱確認個案負責人的電郵。發帖者表示，郵件顯示由Google地址寄出，亦有google.com簽署。發帖者將其解釋為重用帶有有效簽署的自動回覆：把預先安排的標題放進Google回信，再轉送給目標。
電郵簽署是用來核對郵件來源及內容有否被改動的機制，不會替電話另一端的人核實身份。即使郵件確由Google系統產生，也不能據此認定某人是獲委派的客服。發帖者另外發現，其中一封郵件詳細資料所列的收件地址並不是自己；檢查通知涉及哪個帳戶、原本寄給誰，比只看Google標誌或簽署更能發現不對勁之處。
對方為何要你讀出驗證碼，還要求48小時不改密碼？
取得信任後，來電者開始逐項要求發帖者讀出驗證碼、批准手機上的提示，再讀出畫面數字。發帖者照做後，稱對方更改了備援電郵及密碼，並要求保留對方設定的新密碼48小時，理由是方便追蹤入侵者。
驗證碼和手機確認提示，是登入或帳戶變更程序中的確認關卡。若操作由別人發起，你卻按其指示交出代碼或批准提示，就可能替對方完成原本需要帳戶持有人確認的一步。沒有按陌生連結，也不代表沒有交出帳戶控制權。
要求保留指定密碼亦有直接風險：那是一組對方已經知道的密碼。若相信追蹤入侵者的說法而延遲更改，對方掌握的登入資料便可能繼續有效。
發帖者其後使用自己裝置上的通行密鑰（passkey）重新登入，並透過密碼管理器更改密碼。通行密鑰是另一種登入憑證，可用來取代輸入傳統密碼。約兩分鐘後，另一名自稱跟進個案的人再次來電，要求重新改密碼；同時，發帖者收到加密貨幣交易平台的密碼重設碼。發帖者開始追問，對方便掛線。收到重設碼本身不等於交易平台已被登入，但代表不應再把這組代碼交給來電者。
遇到同類電話，可以先做以下處理：
- 中止電話指導，自己開啟Google帳戶頁面。 手動前往Google帳戶，在安全性與登入內查看近期安全性事件。這樣能直接查看自己帳戶的活動，毋須依賴來電者挑選的通知或提供的連結。
- 逐項核對提示涉及的帳戶和操作。 留意電郵列出的完整帳戶地址，以及提示要求批准甚麼；不是自己發起的登入或變更，不要因對方聲稱正在救援而批准。
- 不要向來電者讀出密碼或驗證碼。 Google官方說明指出，並未提供透過電話進行帳戶救援的服務，亦沒有與聲稱提供帳戶或密碼支援的服務合作。需要救援時，應自行使用官方帳戶救援頁面。
已經接過電話、交出驗證碼，應該怎樣處理？
處理方法取決於你已做過哪一步。只接聽電話或回答問題，不等於帳戶已被入侵；但若已交出驗證碼、批准陌生登入，便不能只封鎖電話號碼了事。
| 目前情況 | 下一步 |
|---|---|
| 只收到通知或接聽電話，未交出登入資料、未批准提示 | 結束通話，自行查看Google帳戶的近期安全性事件及使用過帳戶的裝置。若發現非本人活動，按頁面指示回報及保護帳戶。 |
| 已交出驗證碼或批准提示，仍能登入 | 立即自行更改Google帳戶密碼，檢查備援資料有否被改動，並移除陌生登入裝置。不要繼續使用來電者指定的密碼。 |
| 密碼或備援資料被改，已無法登入 | 自行前往[Google帳戶救援頁面](https://accounts.google.com/signin/recovery)，盡可能回答帳戶問題，按程序取回存取權。公司或學校帳戶則應向管理員求助。 |
| 帳戶疑遭入侵，內有銀行、信用卡或身份資料 | 按Google官方建議聯絡銀行或相關主管機關，確認有否非本人指示，例如開戶或轉帳；若Google Pay出現陌生交易，可循官方渠道回報未授權扣款。 |
重新登入後，還要檢查Gmail設定。Google建議移除不是自己建立的標籤、篩選器及轉寄規則；其中轉寄規則可把郵件送往其他地址，篩選器則會改變郵件處理方式。只改密碼而沒有檢查這些設定，可能漏掉帳戶遭改動的地方。
若認為有人曾擅自登入，Google亦建議更改相關網站及App的密碼，包括與Google帳戶共用密碼、使用該電郵登入或聯絡，以及密碼儲存在Google帳戶內的服務。對於已收到非本人發起的密碼重設通知，更應檢查對應帳戶。
完成處理後可開啟兩步驟驗證，讓登入除了密碼，還需要手機或安全金鑰等第二項憑證。不過，第二道關卡仍要由自己把關：若電話中有人要求代為批准，應先停止操作，返回自己主動開啟的帳戶頁面查證。
資料來源：