2 min

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Sdílet

Dennívýzva

Útočníci se vydávají za falešnou podporu Googlu a oblbují uživatele. Nedělá jim problém obejít i dvoufaktorové ověření a ukrást citlivá data.

Zdroj: Lukáš Altman (Mobify.cz) a Google

Nový typ podvodu cílí na uživatele Gmailu a Google účtů po celém světě. Jak redakce Mobify zjistila, útočníci se vydávají za technickou podporu Googlu, obchází bezpečnostní opatření a dovedou získat přístup i k účtům, které jsou chráněné dvoufázovým ověřením.

Podvodníci zavolají a chtějí bezpečnostní kód

V posledních týdnech se podvodníci vydávají za pracovníky Googlu. Tentokrát však nejde o klasický phishing přes e-mail. Rovnou uživatelům totiž volají na telefon. Volající se často představí jménem zaměstnance firmy, působí jako profesionál a tvrdí, že došlo k podezřelé aktivitě na účtu uživatele.

Položí dotyčnému několik otázek a naoko se snaží pomoci s ověřením účtu, dokud nevylákají z oběti bezpečnostní kód, který systém Googlu posílá při pokusu o přihlášení. Jakmile podvodníci tento kód od oběti získají, mají otevřenou cestu k účtu, e-mailům i uloženým dokumentům.

Bezpečnostním kódem prolomí dvoufázové ověření

Nejprve oběť vyděsí tvrzením, že byl její účet napadený, případně že hrozí jeho uzamčení. Následně člověka vyzvou k „ověření identity“, tedy k zadání nebo nadiktování kódu, který právě přišel formou SMS či e-mailu od Googlu. Tento kód je ale ve skutečnosti potřebný k prolomení dvoufázového ověření (2FA).

The first thing to note is that this is a valid, signed email - it really was sent from no-reply@google.com. It passes the DKIM signature check, and GMail displays it without any warnings - it even puts it in the same conversation as other, legitimate security alerts. pic.twitter.com/GxlFR6ccLG
— nick.eth (@nicksdjohnson) April 16, 2025

V některých případech uživatelé ještě navíc dostanou e-mail s logem Googlu a odesílatelem „no-reply@google.com“. Zpráva vypadá legitimně, obsahuje platný elektronický podpis (DKIM) a v Gmailu projde bez varování. Na chybnou adresu upozornil vývojář Nick Johnson na svém učtu na síti X.

Společnost Google se k tomu vyjádřila

Společnost Google potvrdila, že o tomto typu útoků ví a už podnikla kroky k zastavení zneužívání svých služeb. Také uvedla, že určitě nikdy nehrozí, aby uživatelům volala s požadavkem na reset hesla nebo ověření účtu po telefonu.

„Posílili jsme naši obranu, abychom uživatele před tímto typem zneužívání ochránili,“ uvedl mluvčí Googlu, jak informoval theSun. „Zároveň apelujeme na to, aby lidé zůstali opatrní – Google vás nikdy nebude kontaktovat telefonicky kvůli bezpečnostním kódům.“

Podvody se neustále vyvíjí a jsou čím dál důmyslnější. Google sice reaguje poměrně rychle a v rámci možností zavádí nové typy ochrany, ale ani ten nejlepší systém nedokáže ochránit před lidskou důvěřivostí. Proto buďte opatrní.

Reklama

Další články z Mobify.cz

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

„To si můžeme říkat v kavárně s kamarády.“ Špaček ostře zajel do Babiše za zpoždění, Sklenář je smířlivý

Lucie Borhyová zveřejnila snímek v plavkách. Fanoušci probírají její postavu i návrat na obrazovky

Za 80 tisíc měsíčně vás vezmou i bez maturity. Firmy v Česku se přetahují o lidi a nabízejí auto k tomu

Slevy jako droga. Všichni vědí, že narušují důvěru, ale neumí s tím přestat, říká odborník

Leoš Mareš přiznává, že bez Instagramu zchudl. Vydělával mu miliony měsíčně