谷歌揭露伊朗大规模网络钓鱼计划

美国政府的电子邮件监听可能占据了所有头条新闻，但美国并不是隐私侵犯的垄断者。谷歌上周三披露了一项针对伊朗谷歌产品用户的大规模网络钓鱼计划。

网络钓鱼是垃圾邮件的恶意表亲。网络钓鱼电子邮件看起来合法，并包含一个链接，该链接将用户引导至一个完全模仿实际官方页面的页面，然后要求输入登录信息。这是犯罪分子常用的一种技术，用于获取银行账户信息，但它也可以让攻击者访问用户的电子邮件，允许他们以用户身份登录并找到通常被锁定和密码保护的所有信息。这对企业来说是一个代价高昂的问题。这对政治活动家来说更是毁灭性的；能够阅读活动家电子邮件的政府可能会发现“反体制宣传”的言论，这既是宽泛的定义，在伊朗是一种刑事犯罪。

在伊朗总统大选前三周，数万封钓鱼邮件被发送给伊朗的谷歌用户。这些邮件看似来自 Gmail 的电子邮件设置账户，看似合法。该邮件要求用户为该账户创建第二个电子邮件备份，并包含一个误导性链接。点击该链接的用户会被提示输入账户信息，而攻击者会保留这些信息。

谷歌上周三披露了伊朗的网络钓鱼攻击，这次攻击发生在周五总统大选之前，这是一个不祥的时机。谷歌对如何检测到攻击保持沉默，以免给未来的攻击者带来线索。谷歌表示，虽然攻击的来源尚不清楚，但攻击的时间和伊朗境内的攻击源头表明它来自伊朗政府。谷歌一检测到攻击，就通知了目标人群，警告他们注意网络钓鱼，并建议进行两步验证。

目前尚不清楚攻击者打算如何使用这些信息。选举进行得很顺利。六名候选人中最温和的候选人获胜，与 2009 年混乱的选举后伊朗发生的抗议活动不同，这次选举是和平庆祝的。尽管他所支持的候选人没有获胜，但伊朗最高领袖接受了结果。谷歌认为，选择目标“出于政治动机”，但无论从有针对性的网络钓鱼尝试中获得什么信息，肯定不会在本周末使用。

也许伊朗政府——或者那些发动袭击的人——只是通过可疑的手段收集信息，并没有特定的犯罪目的，最终是为了以后使用。也许伊朗和美国其实并没有那么不同。