Pilne ostrzeżenie dla użytkowników Gmaila

Na czym polega oszustwo?

Według ekspertów ds. cyberbezpieczeństwa przestępcy rozsyłają wiadomości e-mail, które do złudzenia przypominają oficjalne komunikaty dotyczące bezpieczeństwa konta Gmail.

Nadawca może posługiwać się nazwą sugerującą wsparcie techniczne lub system bezpieczeństwa, np. „Support Security” albo „Mail Secure”. Treść wiadomości ma wzbudzić niepokój i skłonić odbiorcę do natychmiastowego działania.

W wiadomości pojawiają się informacje o rzekomej podejrzanej aktywności, próbie logowania lub grożącej blokadzie konta. Często oszuści wskazują krótki czas na reakcję, aby wywołać presję i ograniczyć czujność użytkownika.

Czytaj również

Pilny komunikat dla klientów VeloBanku

Pilny komunikat dla mieszkańców Małopolski

Komunikat dla użytkowników pomp ciepła

Komunikat dla mieszkańców województwa pomorskiego

Pilny komunikat w sprawie Thermomiksów

Chwalińska czeka na decyzję ws. dzikiej karty. Wimbledon wydał komunikat

Fałszywa strona logowania

Kluczowym elementem ataku jest link prowadzący do rzekomej weryfikacji konta. Po kliknięciu użytkownik trafia na stronę przypominającą panel logowania Gmail. Witryna wygląda wiarygodnie, jednak jej adres nie należy do prawdziwej domeny Google. Po wpisaniu adresu e-mail i hasła dane trafiają bezpośrednio do przestępców, którzy mogą wykorzystać je do przejęcia konta.

Oszuści chcą także kodów 2FA

Cyberprzestępcy coraz częściej próbują zdobyć również kody uwierzytelniania dwuskładnikowego.

Fałszywa strona może poprosić o podanie kodu SMS lub kodu wygenerowanego przez aplikację uwierzytelniającą, np. Google Authenticator. W ten sposób oszuści są w stanie ominąć dodatkowe zabezpieczenia i uzyskać pełny dostęp do konta.

Jakie mogą być skutki?

Przejęcie skrzynki pocztowej może mieć poważne konsekwencje. Przestępcy mogą uzyskać dostęp do kontaktów, wiadomości, dokumentów oraz innych usług powiązanych z adresem e-mail. Zagrożone mogą być również konta w mediach społecznościowych czy usługi finansowe wykorzystujące ten sam adres do logowania lub odzyskiwania dostępu.

Eksperci zwracają uwagę, że ataki bywają ponawiane wielokrotnie, aby zwiększyć presję na ofiarę i skłonić ją do popełnienia błędu.

Co zrobić po otrzymaniu takiej wiadomości?

W przypadku otrzymania podejrzanego e-maila nie należy klikać w zawarte w nim linki ani podawać danych logowania. Nie wolno także wpisywać kodów weryfikacyjnych na stronach, których autentyczności nie można potwierdzić. Specjaliści przypominają, aby nie ulegać presji czasu. To jedna z najczęściej wykorzystywanych przez oszustów metod manipulacji.

Jeśli pojawią się wątpliwości, warto samodzielnie sprawdzić konto, wpisując adres Gmaila ręcznie w przeglądarce, zamiast korzystać z linku przesłanego w wiadomości.

Podejrzane wiadomości należy zgłaszać jako phishing oraz przekazywać odpowiednim instytucjom, w tym CERT Polska.

Jak się chronić?

Eksperci przypominają, że przed każdym logowaniem należy dokładnie sprawdzać adres strony internetowej. Fałszywe witryny często różnią się od oryginału jedynie drobną literówką lub niewielką zmianą w adresie.

Nie należy ufać wiadomościom wymuszającym natychmiastowe działanie ani komunikatom budującym poczucie zagrożenia.

Warto korzystać z uwierzytelniania dwuskładnikowego, jednak kody zabezpieczające powinny być wykorzystywane wyłącznie na zweryfikowanych stronach i nigdy nie mogą być udostępniane osobom trzecim.

Ostrożność należy zachować także wobec wiadomości wysyłanych z adresów w popularnych domenach, które podszywają się pod znane instytucje lub firmy.

Dodatkowym zabezpieczeniem jest regularna zmiana haseł oraz stosowanie innych haseł dla różnych usług.

Coraz bardziej wiarygodne ataki

Specjaliści podkreślają, że współczesne kampanie phishingowe są coraz bardziej zaawansowane. Wiadomości często nie zawierają błędów językowych ani oczywistych sygnałów ostrzegawczych, przez co mogą wyglądać jak autentyczna korespondencja.

Dlatego kluczowe znaczenie ma świadomość zagrożenia oraz zachowanie ostrożności. Warto również ostrzec rodzinę i znajomych, szczególnie osoby często korzystające z poczty elektronicznej.