如何识别虚假Google表单钓鱼

"请完成以下安全验证问卷以确认您的账户。"链接指向一个看起来完全正规的Google表单页面，URL以docs.google.com开头，浏览器显示有效的SSL证书，邮箱安全过滤器也没有拦截。这正是Google表单钓鱼如此危险的原因。

为什么Google表单钓鱼如此有效

与传统钓鱼的区别

特征	传统钓鱼网站	Google表单钓鱼
URL域名	可疑域名	docs.google.com（可信）
SSL证书	缺失或可疑	Google官方证书
安全过滤器	通常被拦截	通常放行
用户信任度	低	非常高

攻击者的套路

1. 制作逼真的表单 — 模仿企业Logo和专业排版
2. 制造紧迫感 — "检测到安全威胁"、"需要验证账户"
3. 通过邮件或微信发送链接 — 伪装成正规通讯
4. 实时收集信息 — 密码、银行卡号、身份证号

识别虚假表单的5种方法

1. 检查发送者

没有正规企业会通过Google表单收集密码或金融信息。核实发送邮件的域名是否为该机构的官方域名。

2. 警惕敏感信息请求

要求以下信息的Google表单几乎肯定是钓鱼：

• 密码或PIN码
• 银行卡号 / CVV
• 身份证号
• 银行账户信息
• 短信验证码

3. 识别紧迫感话术

"24小时内未完成将冻结账户"——这种催促是钓鱼的典型手法。

4. 查看表单底部

所有Google表单底部都有"此表单不是由Google创建"的声明，以及**"举报滥用行为"**链接。

5. 验证URL结构

正规Google表单URL格式为docs.google.com/forms/...。类似的docs-google.com或google-forms.xyz是钓鱼网站。

收到可疑表单怎么办

1. 绝对不要输入任何信息
2. 向Google举报：点击表单底部的"举报滥用行为"
3. 直接核实：通过官方渠道联系所谓的发送方
4. 提醒他人：同事或朋友可能也收到了同样的钓鱼表单

如果已经输入了信息

• 立即更改相关服务的密码
• 开启双重验证
• 输入了银行卡信息请立即联系银行挂失
• 设置交易监控提醒

安全收集敏感信息的方法

有些场景确实需要通过问卷收集个人信息，但Google表单不提供端到端加密。

需要传递密码或访问码等敏感信息时，请使用LOCK.PUB的加密备忘录功能。数据经过密码保护传输，可设置自动过期——比Google表单回复安全得多。

企业应遵守的原则

使用Google表单的组织应注意：

• 绝不通过Google表单收集密码或金融信息
• 仅从官方域名邮箱发送问卷
• 明确说明问卷目的和数据处理政策
• 提供让回答者在官方网站验证问卷真实性的方式

总结

Google表单钓鱼之所以成功，是因为URL看起来完全正规且能绕过安全过滤器。任何要求密码或金融信息的问卷都应被视为可疑。安全传递信息请使用LOCK.PUB的加密工具，发现可疑表单务必向Google举报。