Gmail už dávno neslúži iba na posielanie a prijímanie správ. Pre množstvo ľudí predstavuje vstupnú bránu do celého digitálneho sveta. Cez jeden účet sa prihlasujú do telefónu s Androidom, používajú cloudové úložisko, ukladajú fotografie, pracujú s dokumentmi a pristupujú k ďalším službám či sociálnym sieťam.
Práve preto sa z neho stáva atraktívny cieľ pre podvodníkov, ktorí sa vydávajú za Google a snažia sa používateľov pripraviť o prístup k ich účtu.
Ako uviedol Techbyte.sk, bezpečnostní experti upozorňujú na vlnu nebezpečných správ, ktoré sa tvária ako oficiálne upozornenia od Googlu. Hoci boli podobné prípady zaznamenané v Poľsku, rovnaký typ podvodu sa môže bez problémov objaviť aj na Slovensku. Útočníci využívajú psychologický tlak a snažia sa vyvolať pocit, že je potrebné konať okamžite.
Falošné upozornenia majú vyvolať paniku
Podvodné e-maily najčastejšie informujú o tom, že sa niekto prihlásil do účtu z nového zariadenia, že Google zaznamenal podozrivú aktivitu alebo že je potrebné urýchlene potvrdiť totožnosť majiteľa účtu. Cieľom je donútiť človeka reagovať skôr, než si stihne overiť, či správu naozaj odoslal Google.
Takéto správy pritom na prvý pohľad nepôsobia podozrivo. Obsahujú logo spoločnosti, správne formulované texty a tlačidlá, ktoré vyzývajú na zabezpečenie účtu alebo potvrdenie aktivity. Skutočný problém sa skrýva v odkaze, ktorý nevedie na originálnu prihlasovaciu stránku.
Podvodníci vytvárajú stránky, ktoré sa nápadne podobajú prostrediu Gmailu. Používajú rovnaké farby, rozloženie aj prihlasovacie formuláre. Rozdiel sa často ukrýva iba v internetovej adrese, ktorú si menej skúsení používatelia nemusia všimnúť.
Varovnými signálmi môžu byť najmä:
- výzvy na okamžitú reakciu bez možnosti odkladu,
- upozornenia na údajné bezpečnostné problémy,
- odkazy smerujúce na neznáme internetové adresy,
- požiadavky na zadanie hesla alebo overovacích kódov.
Podvodníci sa už nezameriavajú iba na heslo
Staršie phishingové útoky sa vo väčšine prípadov snažili získať prihlasovacie údaje. Dnes sú však podvodníci oveľa ambicióznejší. Okrem hesla sa pokúšajú získať aj druhý spôsob overenia, napríklad jednorazový kód zo SMS správy, potvrdenie v aplikácii alebo schválenie prihlásenia.
Ak sa im podarí prelomiť ochranu Gmailu, dôsledky môžu byť vážne. Získaný účet môže poslúžiť na obnovu hesiel k ďalším službám, sociálnym sieťam, internetovým obchodom alebo cloudovým úložiskám. Útočník môže zároveň rozosielať podvodné správy z vašej adresy, ktoré budú pôsobiť dôveryhodnejšie, pretože prídu od známeho kontaktu.
Prístup k jednému účtu tak môže znamenať ohrozenie veľkej časti digitálneho života. Práve preto odborníci odporúčajú venovať zvýšenú pozornosť každej nečakanej správe, ktorá sa tvári ako dôležité upozornenie od Googlu.
Čo urobiť, ak ste na podvodný odkaz klikli?
Ak ste podozrivú stránku iba otvorili a nezadali žiadne údaje, stačí ju zatvoriť a stav účtu si preveriť priamo cez oficiálne nastavenia Googlu. Situácia je vážnejšia v prípade, že ste zadali heslo alebo potvrdzovací kód.
V takom prípade treba konať čo najrýchlejšie. Najskôr je vhodné zmeniť heslo k Google účtu a následne skontrolovať bezpečnostné nastavenia. Pozornosť sa oplatí venovať aj pripojeným zariadeniam a posledným aktivitám.
Skontrolovať by ste mali najmä:
- históriu prihlásení do účtu,
- obnovovací e-mail a telefónne číslo,
- aplikácie s povoleným prístupom,
- filtre a automatické preposielanie správ v Gmaili.
Ak ste rovnaké heslo používali aj pri ďalších službách, mali by ste ho zmeniť aj tam. Pri pracovných účtoch je vhodné kontaktovať správcu alebo IT oddelenie. Prípadný kontakt s podvodnou správou možno nahlásiť aj slovenskému tímu SK-CERT.
