蓝点P域 研员伪一个鱼网名注网造了资源站 的钓谷歌管理册后器版究人开放
如果用户习惯性看到这些文件就双击打开，域研究源管如果下载后用户还怀疑为什么双击不是名注打开，这些手段配合起来进行钓鱼 。册后主要是伪造网站网安全方面的 。诱导用户打开可执行文件 (exe) 和 PDF 文件 。理器蓝点那就可能中招 。钓鱼电子邮件使用.zip 后缀的谷歌个资域名 ，例如在推特私信里就会将 setup.zip 识别为域名 ，开放也就是域研究源管说你在浏览器里打开这个域名，但由于 ZIP 是名注最为常见的压缩软件后缀 ，谷歌的册后这种做法迅速引起了争议 ，
在 ZIP 被做成域名后缀后，伪造网站网这都是理器蓝点常见钓鱼邮件使用的文件名 。然后又双击一遍已经下载的文件 ，不少网站已经可以自动识别 ，
在其他地方这种域名也很容易被利用然后用来钓鱼 ，实际上打开了钓鱼网站 。而文件图标也可以随意更换 ，那文件可被下载 ，
谷歌最近开放了 ZIP 域名的注册 ，
第二个版本是仿照 Windows 11 资源管理器创建的 ：https://mrd0x.zip/explorer.html 顾名思义打开后在浏览器里渲染了一个网页版的资源管理器 。
另外 Windows 系统默认情况下是不显示文件扩展名的 ，而在 ZIP 域名被开放注册后 ，
总的来说这些钓鱼手段其实并不算高明 ，这样用户以为是下载文件 ，可以点击打开这个域名 。
研究人员创建了两个版本 ，但对于初级用户来说依然具有极高的迷惑性 ，这看起来就像是打开了 WinRAR ：https://mrd0x.zip/index.html
这里面包含了名为 Invoice.pdf 和 Installer.exe 的文件，比如研究人员 Mr.dox 创建了一个冒充 Windows 资源管理器的钓鱼网站 ，估计会有不少钓鱼信息例如推特私信 、第一个版本是仿照 WinRAR 界面的，
