网络钓鱼攻击伪装成知名品牌面试窃取谷歌账户

网络犯罪分子加大了针对营销人员和数字技术专家的钓鱼攻击力度。攻击者冒充包括Adobe、Netflix、可口可乐和OpenAI在内的30多家知名品牌，发布虚假招聘信息并进行伪造面试。

攻击始于通过电子邮件或即时通讯工具发送的消息，邀请潜在受害者参加具有吸引力的职位面试。在沟通过程中，攻击者要求受害者点击链接或在伪造的谷歌授权页面输入账户信息，从而窃取账户访问权限，进一步用于攻击或数据窃取。

网络安全专家指出，此类攻击日益复杂。犯罪分子精心设计招聘信息和流程，以避免引起怀疑。在就业市场竞争激烈的情况下，积极求职的专业人士尤其容易受到攻击。

为防范此类威胁，建议通过官方网站核实招聘信息，启用双重身份验证，避免点击可疑链接，并注意邮件中的语法错误和不一致之处，这些可能暴露钓鱼攻击。