全球遭盗账号多达33亿个，Google新研究找出账号被盗3大主因
FBI
邮件及社群网站账号遭劫持盗用事件时有所闻，但究竟原因为何？Google一项研究显示，第三方外泄攻击、网钓邮件与键盘侧录是主要原因，其中又以网钓邮件威胁最大。
为了解账号绑架的原因，Google与加州大学今年初和柏克莱分校进行了一项为期一年的研究。从2016年3月到今年3月研究团队针对黑市里账号绑架者窃取到密码与敏感资料的手法进行分析，他们追踪多个买卖第三方密码窃取工具的黑市和2.5万项用于网钓和键盘侧录的工具，最后分析发现，78.8万个帐密是以键盘侧录软件窃得，经由网钓偷到的有1200万个，而因为第三方外泄攻击而曝光的更多达33亿个。
在第三方攻击而外泄的资料中，12%包含Gmail信箱的用户名称及密码，而这些密码中又有7%因为共用于不同账号而是有效密码。在网钓邮件及键盘侧录手法中，成功窃取Gmail的比例则为12-25%。
但光是密码外泄并不能绑架Gmail，想必骇客还取得Google用于验证的其他资讯。研究人员进一步分析发现，82%的黑帽网钓工具及74%的键盘侧录工具设法搜集用户IP地址及地点，另有18%的工具会搜集用户电话号码及装置厂商和型号。
Google安全研究人员Kurt Thomas及Angelika Moscicki指出，经过风险综合评估，网钓是用户帐密的最大威胁，其次分别是键盘侧录软件及第三方外泄攻击。
Google已实施多项服务防止用户连结到恶意网站及账号绑架，包括网址过滤服务“安全上网”（Safe Browsing）、双因素验证、恶意活动扫描及封锁可疑账号等。针对高风险用户，还提供了USB拇指碟的进阶防护方案。但使用者往往是最大的安全防护漏洞，因此Google建议用户确实填写安全设定检查（Security Checkup）里的回复账号的相关资讯，并启动Smart Lock功能，让Chrome为账号自动产生密码。
