CENTRUM.CZ > Mobify.cz > 5. 11. 2025, 03:03

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

| 2 min

Sdílet

Útočníci se vydávají za falešnou podporu Googlu a oblbují uživatele. Nedělá jim problém obejít i dvoufaktorové ověření a ukrást citlivá data.

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Zdroj: Lukáš Altman (Mobify.cz) a Google

Nový typ podvodu cílí na uživatele Gmailu a Google účtů po celém světě. Jak redakce Mobify zjistila, útočníci se vydávají za technickou podporu Googlu, obchází bezpečnostní opatření a dovedou získat přístup i k účtům, které jsou chráněné dvoufázovým ověřením.

Podvodníci zavolají a chtějí bezpečnostní kód

V posledních týdnech se podvodníci vydávají za pracovníky Googlu. Tentokrát však nejde o klasický phishing přes e-mail. Rovnou uživatelům totiž volají na telefon. Volající se často představí jménem zaměstnance firmy, působí jako profesionál a tvrdí, že došlo k podezřelé aktivitě na účtu uživatele.

Položí dotyčnému několik otázek a naoko se snaží pomoci s ověřením účtu, dokud nevylákají z oběti bezpečnostní kód, který systém Googlu posílá při pokusu o přihlášení. Jakmile podvodníci tento kód od oběti získají, mají otevřenou cestu k účtu, e-mailům i uloženým dokumentům.

Bezpečnostním kódem prolomí dvoufázové ověření

Nejprve oběť vyděsí tvrzením, že byl její účet napadený, případně že hrozí jeho uzamčení. Následně člověka vyzvou k „ověření identity“, tedy k zadání nebo nadiktování kódu, který právě přišel formou SMS či e-mailu od Googlu. Tento kód je ale ve skutečnosti potřebný k prolomení dvoufázového ověření (2FA).

The first thing to note is that this is a valid, signed email - it really was sent from no-reply@google.com. It passes the DKIM signature check, and GMail displays it without any warnings - it even puts it in the same conversation as other, legitimate security alerts. pic.twitter.com/GxlFR6ccLG
— nick.eth (@nicksdjohnson) April 16, 2025

V některých případech uživatelé ještě navíc dostanou e-mail s logem Googlu a odesílatelem „no-reply@google.com“. Zpráva vypadá legitimně, obsahuje platný elektronický podpis (DKIM) a v Gmailu projde bez varování. Na chybnou adresu upozornil vývojář Nick Johnson na svém učtu na síti X.

Společnost Google se k tomu vyjádřila

Společnost Google potvrdila, že o tomto typu útoků ví a už podnikla kroky k zastavení zneužívání svých služeb. Také uvedla, že určitě nikdy nehrozí, aby uživatelům volala s požadavkem na reset hesla nebo ověření účtu po telefonu.

„Posílili jsme naši obranu, abychom uživatele před tímto typem zneužívání ochránili,“ uvedl mluvčí Googlu, jak informoval theSun. „Zároveň apelujeme na to, aby lidé zůstali opatrní – Google vás nikdy nebude kontaktovat telefonicky kvůli bezpečnostním kódům.“

Podvody se neustále vyvíjí a jsou čím dál důmyslnější. Google sice reaguje poměrně rychle a v rámci možností zavádí nové typy ochrany, ale ani ten nejlepší systém nedokáže ochránit před lidskou důvěřivostí. Proto buďte opatrní.

Falešná technická podpora vás zblbne a obejde dvoufaktorové ověření. Sami jí pak přes e-mail od Googlu předáte citlivá data

Nikol Leitgeb ženou k soudu. "Netušila jsem, že budeme překážet," posteskla si

Facka, která otřásla životem Evy Pilarové: Pavel Sedláček odhalil šokující vzpomínku

Bydžovská, Cibulková, Etzler. Podivný starý milostný trojúhelník, který má zajímavou dohru i dnes

Islám tam sílí, jedná se jen s muži. Tajemná asijská země si vybírá mezi velmocemi

Novoluní ve Štíru otevírá brány změn: Komu hvězdy přinesou nový začátek a kdo by měl zvolnit?