AKTUÁLNE: Podvodníci prišli s novým rafinovaným spôsobom, ako ti ukradnúť Gmail účet. Na toto si daj POZOR!
Hackeri spustili nový podvod, ktorý cieli na používateľov Gmailu.
Predstav si, že ti jedného dňa zazvoní telefón alebo ti príde e-mail. Na druhej strane je „Google podpora“ a tvrdí, že niekto sa práve teraz pokúša nabúrať do tvojho Gmail účtu. V panike si povieš, že potrebuješ konať rýchlo, aby si účet zachránil. A práve v tej chvíli si v pasci.
Podvod funguje prekvapivo jednoducho, ale aj nebezpečne účinne. Najskôr ti podvodník zavolá alebo napíše a povie, že niekto sa snaží hacknúť tvoj účet. Aby ťa ochránil, údajne musíš okamžite zmeniť heslo. Aby bol ešte viac presvedčivý, spustí priamo proces obnovy účtu.
V tej chvíli ti príde e-mail od samotného Googlu s overovacím kódom. Ten je skutočný, nie je to žiadna falošná stránka ani phishing. A práve preto mnoho ľudí naletí. Podvodník ťa požiada, aby si mu kód nadiktoval, vraj preto, aby overil, že si skutočný majiteľ účtu. Keď mu ho dáš, je hotovo. Ten kód je totiž vstupenka priamo do tvojho Gmailu. V okamihu získa prístup ku všetkým tvojim e-mailom, fotkám, kontaktom a prepojeným účtom.
Prečo je tento útok taký nebezpečný
Niektorí útočníci idú ešte ďalej a snažia sa pôsobiť čo najdôveryhodnejšie. Dokonca ťa vyzvú, aby si si overil číslo, z ktorého volajú, a zavolal späť. Na prvý pohľad vyzerá všetko v poriadku. Keď číslo skontroluješ, naozaj patrí Googlu. Lenže je to rafinovaný trik. Na tomto čísle reálne nikto nedvíha, pretože Google nemá živých operátorov, ktorí by poskytovali telefonickú podporu pre Gmail. Je to len spôsob, ako v tebe vyvolať pocit, že voláš s legitímnym zamestnancom. Na to, aby ťa nachytali, využívajú metódu spoofing, pomocou ktorej vedia maskovať svoje mobilné číslo za iné.
Na Reddit už pribúdajú desiatky príspevkov od ľudí, ktorí sa s týmto útokom stretli. Niektorí opisujú, ako ich útočníci takmer presvedčili, že naozaj chránia ich účet, kým si na poslednú chvíľu nevšimli, že niečo nesedí. Ako upozorňuje bezpečnostná spoločnosť Malwarebytes, útočníci cielia predovšetkým na používateľov Gmailu, pretože získaním prístupu do e-mailu môžu prevziať kontrolu aj nad ďalšími účtami. Gmail je často kľúčom k bankovým prístupom, sociálnym sieťam aj pracovným nástrojom.
Neprehliadni
Google potvrdil, že s týmto nemá nič spoločné
Google už na túto situáciu reagoval a jasne hovorí, že s podobnými kontaktmi nemá nič spoločné. Firma upozorňuje, že nikdy nevolá používateľom, aby im pomáhala s obnovou hesla, a takisto nikdy nežiada o nadiktovanie kódov či prihlasovacích údajov. Všetky reálne bezpečnostné upozornenia od Googlu sa vždy zobrazujú len na stránke tvojho účtu v časti „Nedávna bezpečnostná aktivita“. Ak ti teda niekto tvrdí, že volá v mene Googlu, je to takmer určite podvod.
Ak si obeťou takéhoto telefonátu alebo e-mailu, najdôležitejšie pravidlo je jednoduché. Nikdy nikomu nehovor svoj overovací kód, heslo ani nič nepotvrdzuj. Ak si nie si istý, či sa s tvojím účtom niečo deje, prihlás sa priamo do účtu cez stránku Google a tam si over, či je všetko v poriadku. Ako napísal jeden používateľ na Reddit: „Google ti nikdy len tak nezavolá. Je im úplne jedno, čo sa deje s tvojím účtom.“ Cynické, ale pravdivé.
V týchto prípadoch platí jednoduché pravidlo. Ak ti niekto tvrdí, že ťa zachráni, a chce od teba kód alebo heslo, môžeš si byť takmer istý, že ťa práve klame. A keď raz hacker získa prístup k tvojmu Gmailu, dostane sa aj tam, kde by si ho nikdy nepustil.
