2 min

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Útočníci se vydávají za falešnou podporu Googlu a oblbují uživatele. Nedělá jim problém obejít i dvoufaktorové ověření a ukrást citlivá data.

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Zdroj: Lukáš Altman (Mobify.cz) a Google

Nový typ podvodu cílí na uživatele Gmailu a Google účtů po celém světě. Jak redakce Mobify zjistila, útočníci se vydávají za technickou podporu Googlu, obchází bezpečnostní opatření a dovedou získat přístup i k účtům, které jsou chráněné dvoufázovým ověřením.

Podvodníci zavolají a chtějí bezpečnostní kód

V posledních týdnech se podvodníci vydávají za pracovníky Googlu. Tentokrát však nejde o klasický phishing přes e-mail. Rovnou uživatelům totiž volají na telefon. Volající se často představí jménem zaměstnance firmy, působí jako profesionál a tvrdí, že došlo k podezřelé aktivitě na účtu uživatele.

Položí dotyčnému několik otázek a naoko se snaží pomoci s ověřením účtu, dokud nevylákají z oběti bezpečnostní kód, který systém Googlu posílá při pokusu o přihlášení. Jakmile podvodníci tento kód od oběti získají, mají otevřenou cestu k účtu, e-mailům i uloženým dokumentům.

Bezpečnostním kódem prolomí dvoufázové ověření

Nejprve oběť vyděsí tvrzením, že byl její účet napadený, případně že hrozí jeho uzamčení. Následně člověka vyzvou k „ověření identity“, tedy k zadání nebo nadiktování kódu, který právě přišel formou SMS či e-mailu od Googlu. Tento kód je ale ve skutečnosti potřebný k prolomení dvoufázového ověření (2FA).

The first thing to note is that this is a valid, signed email - it really was sent from no-reply@google.com. It passes the DKIM signature check, and GMail displays it without any warnings - it even puts it in the same conversation as other, legitimate security alerts. pic.twitter.com/GxlFR6ccLG
— nick.eth (@nicksdjohnson) April 16, 2025

V některých případech uživatelé ještě navíc dostanou e-mail s logem Googlu a odesílatelem „no-reply@google.com“. Zpráva vypadá legitimně, obsahuje platný elektronický podpis (DKIM) a v Gmailu projde bez varování. Na chybnou adresu upozornil vývojář Nick Johnson na svém učtu na síti X.

Společnost Google se k tomu vyjádřila

Společnost Google potvrdila, že o tomto typu útoků ví a už podnikla kroky k zastavení zneužívání svých služeb. Také uvedla, že určitě nikdy nehrozí, aby uživatelům volala s požadavkem na reset hesla nebo ověření účtu po telefonu.

„Posílili jsme naši obranu, abychom uživatele před tímto typem zneužívání ochránili,“ uvedl mluvčí Googlu, jak informoval theSun. „Zároveň apelujeme na to, aby lidé zůstali opatrní – Google vás nikdy nebude kontaktovat telefonicky kvůli bezpečnostním kódům.“

Podvody se neustále vyvíjí a jsou čím dál důmyslnější. Google sice reaguje poměrně rychle a v rámci možností zavádí nové typy ochrany, ale ani ten nejlepší systém nedokáže ochránit před lidskou důvěřivostí. Proto buďte opatrní.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Můžeme s jistotou říci, že se něco pokazilo. Zalužnyj zhodnotil současnou Ukrajinu

„Moje tělo je mocné, ne rozbité.“ Leichtová promluvila o porodu bez příkras

Rosnička Cousin váží trojnásobek normálu. Obezitu jí přivodili majitelé, záchranná stanice se jí snaží pomoci

„Už ho máme docela rádi.“ Adamczyk s nadhledem popsal, jak se rodil vztah k vlastnímu synovi

Chromozomy mají vlastní „čárový kód“. DNA považovaná kdysi za odpad jim říká, koho mají hledat