gmail

ChainCatcher 消息，Google 周三宣布，Chrome 浏览器上线“增强自动填充”功能，可通过 Gemini 调用 Personal Intelligence，检索用户 Gmail 中的订单号、物流追踪信息和航班预订信息，并在网页表单需要时给出填充建议。该功能面向已开启 Personal Intelligence 的美国用户，覆盖桌面端、Android 和 iOS，Google 未公布其他国家和地区的上线时间。Google 在公告中仅列出上述三类来自 Gmail 的数据。信用卡号和地址仍属于 Chrome 标准自动填充，来源于用户已保存在浏览器中的信息，公告并未说明新功能会从收件箱提取这些内容。Chrome 产品经理 Amanda Lim 表示，用户可在 Chrome 设置中管理增强自动填充是否启用及其可访问的数据，敏感数据会加密，用户保持控制权。隐私方面，Google 此前表示 Gemini 和 AI Mode 不会直接使用用户的 Gmail 收件箱或 Google Photos 图库进行训练，用户可自行选择是否连接应用并随时关闭，但 Google 会使用特定提示词和模型回复等有限信息进行训练。Google 还于 10 月 16 日修订隐私政策，新增例外条款：若用户选择将 Gmail、Drive 和 Photos 内容提供给支持个性化广告的其他 Google 服务，相关数据可用于个性化广告；Google 称默认不用于广告定向，广告主无法获取这些内容。Chrome 约占浏览器市场 65% 份额。

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。

ChainCatcher 消息，链上侦探 ZachXBT 提醒用户加强账户和资金安全。其表示，目前 Yubico（安全密钥）、Proton（邮件服务）和 Tutanota（邮件服务）均有折扣活动。Proton 支持比特币支付，Tutanota 则可通过官方合作伙伴 ProxyStore 使用门罗币（XMR）购买礼品卡。 此外，硬件钱包品牌 Trezor 和 Ledger 部分产品也在促销中。ZachXBT 建议用户避免使用 Gmail 或短信 2FA（双重验证），尽快切换到安全密钥或硬件钱包存储资金。

ChainCatcher 消息，据 Bitcoin.com 报道，马里兰州警方发出警告，针对 Gmail 用户的网络钓鱼骗局正在扩散。诈骗者通过发送带有受害人住址的 Google Maps 照片，勒索比特币，并威胁公开虚假不利信息。 警方解释称，诈骗者通常以敲诈手段威胁，声称掌握受害者的不利信息，并威胁如果不支付比特币，将公开这些信息。诈骗者通常提供两个选择：支付赎金或面对信息泄露的风险。 类似骗局在加州、内华达州等多地也有发生。