A Google több mint 1,8 milliárd Gmail-felhasználót figyelmeztet az egyre kifinomultabb adathalász támadásokra, melyek során csalók a cég nevében küldenek hamis e-maileket, hogy megszerezzék a belépési adatokat.

Az utóbbi hetekben megszaporodtak azok a kísérletek, melyekben a támadók hivatalosnak tűnő Google-címekről küldenek megtévesztő üzeneteket. A cél: elhitetni a felhasználókkal, hogy sürgős intézkedésre van szükségük – például biztonsági beállításaik frissítésére –, miközben az e-mailben szereplő linkek valójában veszélyes oldalakra vezetnek.

A Google szóvivője megerősítette, a cég észlelte a fenyegetést, s már megtette a szükséges lépéseket. Ugyanakkor minden felhasználót arra biztatnak, hogy saját maga is erősítse meg fiókjának biztonságát. Ennek leghatékonyabb módja a kétlépcsős azonosítás (2FA) és a jelszavakat kiváltó, biztonságosabb passkey-ek használata, amelyek kizárólag az adott eszközön működnek.

A csalások során a támadók többek között a Google Sites szolgáltatását is felhasználják, hogy az általuk létrehozott weboldalak megbízhatónak tűnjenek. Éppen ezért fontos, hogy a felhasználók ne kattintsanak ismeretlen feladótól érkező, gyanús linkekre, főleg akkor ne, ha az e-mailben általános megszólítást, sürgető hangnemet és fiókműveleteket említenek. A Google – ahogy más komoly vállalatok sem – soha nem kér érzékeny adatokat e-mailben küldött linkeken keresztül.

A vállalat arra is felhívja a figyelmet, hogy ha valaki mégis adathalászat áldozatává válik, akkor sincs minden veszve: a hozzáférés visszaszerezhető, ha korábban biztonsági e-mail címet vagy telefonszámot adott meg. Ezért különösen fontos ezek beállítása minden Gmail-fiók esetében.