天啊。PHP2Shell 發生後兩天，我的收件箱收到了 24 封關於它的郵件。我的 GROK 機器人檢查了每一個發件人。20 封是假的「重設密碼」陷阱。 php2shell 是真實的，這週許多小型網站已修補或下線。詐騙者正趁此新聞興風作浪。 這些假郵件的樣子： - 我使用過的商店發來的「安全團隊」郵件，其名稱後面加了 "-support" - 一個要求提供我的卡片細節的「php2shell 檢查」地址 - 我訂披薩的店家，網址中用連字號取代了點號 - 附上一個名為「安全修復」的可執行檔案 那 4 封真實郵件來自網站本身的地址，並未要求我做任何事。 機器人如何檢查每一封郵件： 1. 逐字讀取發件人地址 2. 與我實際擁有帳戶的網站進行比對 3. 檢查重設按鈕實際導向的連結 4. 將假郵件移至資料夾，且不開啟任何連結 複製這段： 「本週檢查所有提及 PHP2Shell、駭客攻擊或密碼重設的郵件。比對發件人地址與連結是否與我擁有帳戶的真實網站一致。將假郵件移至資料夾，切勿點擊任何連結。」 你的父母也會收到這些郵件，把這則訊息轉發給他們。 我運行的所有內容都在下方文章中 ↓