近期电子邮件若有收到内有附Google文件的网址连结，可要多加提高警觉了。据资安厂商Avanan 发布的最新报告指出，旗下研究人员发现一项以假冒Google文件分享连结的网路钓鱼攻击活动，一旦点击信件内附的网址连结后，会先连结到伪装成官方的文件分享网页，并要求用户需输入帐号密码，完成登入后，即可下载该份文件档案，以用于离线观看。

　　然而，实际上，连结的恶意钓鱼网页却暗藏有可窃取用户帐号密码的程式码，利用伪装的登入页面要求用户输入帐号密码，只要用户按下“登入”按钮后，骇客就能从远端存取用户的Google帐密资料。

　　Avanan 指出，这类新型恶意网路钓鱼攻击活动，主要是利用Google文件分享档案所生成的网址连结，可绕过电子邮件