谷歌已经公布□□□了对长达一年●的Gmail账户劫持调查□□□□的结果，该调查发现，网络钓鱼对用□□□□户的风险要比☆数据泄露的风□□□□险要大得多，因为他们收集□□□□了更多的信息。
谷歌：网络钓鱼威胁□□□要比数据泄露□□大得多
现在，几乎每周都有□□□□新的数据泄露□□□事件被发现，如果说受害者□□□□在多个网上账□□□户上使用相同□□□的用户名和密□□码，那么他们的账●户很容易就被□□□劫持。虽然说数据泄□□□□露对互联网用□□户来说是个坏□□消息，但谷歌的研究□□发现，网络钓鱼对其□□□用户来说，要比用户劫持□□□□事件的威胁要□□大得多。
为此，谷歌还专门访□□□□问了几个私人□□黑客论坛。而根据结果显▽示，目前全球有19亿人受到了数□□据泄露的影响。像一些交友网·站的用户，他们的绝大部□□分的资料都会□□在一些私人论□□□□坛上被交易。
尽管数量巨大，但在数据泄露□□□事件中，只有7%的凭据与其目·前正在被使用□□□□的，数十亿Gmail用户使用的密·码相匹配，而钓鱼攻击中□□暴露的凭证中，有四分之一与□□□□当前的谷歌密□□□□码相匹配。
研究还发现，网络钓鱼的受□□□害者比随机的□□□谷歌用户更有□□□可能被劫持的□□□□机率高400倍，而这一数字对□□于数据泄露的※受害者来说是10倍。这样的数据都□□□证明了网络钓□□□□鱼网站的威胁□□□到底有多大。
就拿Phishing工具包来说，它包含了用于流行和有价值站点的预先打包的虚假登录页面，如Gmail、Yahoo、Hotmail和在线银行。他们经常被上载到受损的网站，并自动将捕获的凭证发送到攻击者的帐户中。网络钓鱼套件会产生更高的帐户劫持率，因为它们捕获了谷歌在用户登录时用于风险评估的详细信息，例如受害者的地理位置，秘密问题，电话号码和设备标识符等等。
研究人员发现，10000个网络钓鱼工具中有83%会收集受害者的地理位置，18%会收集电话号码。相比之下，只有不到0.1%的键盘记录器会收集手机细节和秘密问题。
研究发现，基于后一次登□□□录的地理位置，有41%的网络钓鱼工◥具包用户来自□□□尼日利亚，这些工具包用□□□于接收被盗取★了凭证的Gmail帐户。而美国的网络□□钓鱼攻击工具◤用户排名第二，占11%。
有趣的是，研究人员发现，72%的钓鱼工具都□□□□使用Gmail帐户向攻击者□□□□发送捕获的证□□□书。相比之下，只有6.8%使用雅虎。Gmail用户也是大的※网络钓鱼受害▼者群体，占研究总数的27%，而雅虎用户受□□□□害者的比例为12%。但是，雅虎和Hotmail用户是大的泄▽露凭据受害者，他们占19%，其次是Gmail，占12%。
他们还发现大□□多数网络钓鱼□□□受害者来自美□□□国，而大多数键盘□□□记录器的受害□□者来自巴西。后研究人员指□□□出，双重因素身份□□□验证可以减轻□□□网络钓鱼的威□□胁，但是很多人都△嫌这样太麻烦，所以他们都不□□□太愿意使用双◎重验证。
