Google 安全上网措施扩大到合法网站的诈骗内容

Google宣布将强化安全上网（Safe Browsing）保护措施，如果合法网站上有诈骗广告或讯息，也将被Google列入警示之列。

Google安全上网小组去年11月推出社交工程攻击防护服务，防止Chrome用户不小心下载垃圾软件或曝露个人资讯如电话、信用卡号码、邮件地址等。今日Google宣布这项服务扩大到广告等嵌入式内容，像是假冒的下载键，或是宣称系统软件过期的广告以诱骗使用者点选或下载，如果合法网站上出现这些内容，也将成为Google防堵对象。

安全上网团队成员Lucas Ballard指出，举凡在设计或使用方式上假冒合法来源，如手机、浏览器或网站讯息以及以欺骗手法企图诱骗使用者输入密码或拨打技术支援社交电话者，都属于社交工程诈骗手法，包括宣称要观赏影片或档案需要下载特定播放软件、第三方广告模仿合法内容网站的串流内容播放键，或是仿冒知名软件的对话框要求下载等。

 一如有社交工程攻击风险的网站，对于展示恶意或欺骗式嵌入式内容的合法网站，Google也会在用户连到网站前送出明显的红色警告讯息。Google并呼吁网站管理员，如果网站包含社交工程内容应利用Google的Search Console排除问题。

 Google 去年底也将安全连网（Safe Browsing）功能由桌机扩大行动装置，保护Android 版Chrome用户。