Google formuláre vyzerajú bezpečne, no môžu byť pascou. Takto spoznáš podvod na prvý pohľad
Podvodníci zneužívajú Google Formuláre na krádež hesiel a údajov.
Google formuláre používame takmer denne. Na prvý pohľad vyzerajú úplne neškodne, no práve ich jednoduché ovládanie a dostupnosť sa stali lákadlom pre podvodníkov, ktorí cez ne neoprávnene zbierajú citlivé údaje. Na tému upozornil portál Wired.
Tieto formuláre sú uložené na Google Drive a práve preto vyzerajú dôveryhodne a nevinne. Majú čistý dizajn, oficiálne logá a linky na docs.google.com, takže sa môže zdať, že si v bezpečí. Lenže práve to ich robí nebezpečnými. Nakoľko podvodníci ich môžu rýchlo vytvárať a predstierať, že sú legitímne. Čo tým chcú hackeri získať? Ako vždy ide im o tvoje prihlasovacie heslá, čísla platobných kariet alebo iné dôležité údaje.
Možno sa teraz pýtaš, ako tieto podvody začínajú? Väčšinou ti príde e-mail, ktorý vyzerá, ako keby bol od tvojho kolegu, IT oddelenia, alebo nejakej známej inštitúcie. Takéto správy sú často premyslené a úmyselne vytvárajú pocit naliehavosti. Napríklad, že je tvoj účet ohrozený, alebo je potrebné niečo rýchlo overiť. Problém je, keď e-mail príde z kompromitovaného účtu, teda z už napadnutého konta. Potom je oveľa ťažšie jeho pravosť overiť.
Podvodníci zneužívajú už aj Google Dokumenty
V správe nájdeš link na falošný Google formulár, ktorý vyzerá, ako keby bol od tvojej banky, zamestnávateľa a podobne. Niektoré z týchto formulárov môžu obsahovať aj odkazy na škodlivý softvér. Pretože ide o Google doménu, bežné ochranné programy môžu takéto nebezpečenstvo prehliadnuť. Navyše, podvodníci formuláre často vytvárajú a rušia, aby ich bolo ťažšie odhaliť. V tomto prípade buď fakt podozrievavý.
Ak ti teda príde nečakaný e-mail so žiadosťou o heslo alebo citlivé údaje, nikdy naň nereaguj bez overenia. Najlepšie priamo kontaktuj odosielateľa, ideálne telefonicky.
Neprehliadni
Tiež treba povedať, že Google formuláre síce bežia na zabezpečenej HTTPS adrese, no to neznamená, že sú bezpečné na prihlasovanie alebo zadávanie citlivých údajov. Google ich nevyužíva ako platobnú bránu ani prihlasovací portál, takže každá žiadosť o heslo, číslo karty alebo iné osobné údaje je okamžitým znakom podvodu. Pamätaj si jednoduché pravidlo: heslo zadávaj len na adrese accounts.google.com. Ak ťa formulár k heslu vyzýva, okamžite ho zatvor. Platobné údaje cez Google formuláre nikdy neposielaj, pretože neponúkajú žiadne ochranné prvky, ako je 3D Secure alebo overenie obchodníka.
Ďalším krokom k ochrane je naučiť sa rozpoznávať podvodné e-maily. Všímaj si gramatické chyby, podivné frázy, alebo absurdné požiadavky. Pred kliknutím na link prejdi myšou ponad odkaz a skontroluj adresu. Ak vedie do neznámej, alebo nezodpovedajúcej stránky, je s veľkou pravdepodobnosťou to podvod.
Dôležité je byť obozretný
Ak už niečo zadané máš, okamžite si zmeň heslo a upozorni správcu účtu, aby mohol reagovať. Podozrivý formulár môžeš nahlásiť priamo Google kliknutím na možnosť „Nahlásiť zneužitie“ v spodnej časti stránky. Nezabudni tiež zapnúť dvojfaktorové overenie, to výrazne zvyšuje bezpečnosť tvojho účtu, aj keď niekto získa tvoje heslo.
Pravidelne aktualizuj softvér a používaj antivírus, ktorý ti pomôže odhaliť škodlivé odkazy či vírusy. Používanie správcu hesiel je tiež šikovný spôsob, ako bezpečne spravovať prístupové údaje bez toho, aby si si ich musel všetky pamätať.
Podvodníci sa neustále zlepšujú, preto je dôležité byť stále o krok vpredu. Pred kliknutím trikrát premysli, hlavne sa nedaj zmanipulovať na rýchlu reakciu. Bezpečnosť tvojich dát závisí od tvojej opatrnosti a vedomostí. Keď ti opäť príde e-mail s požiadavkou na citlivé informácie, nezabudni zastaviť sa, overiť zdroj a byť opatrný. Používanie Google formulárov je bežná záležitosť, ale ako vidíš, stačí len chvíľa nepozornosti a môžeš sa stať obeťou.
