Útok obvykle začíná telefonátem od osoby, která se představí jako pracovník podpory Google. Telefonní číslo a identifikátor volajícího mohou vypadat legitimně, což zvyšuje důvěryhodnost hovoru. Volající tvrdí, že váš účet byl kompromitován nebo že probíhá pokus o obnovení účtu. Následně vám zašle e-mail z adresy, která se jeví jako oficiální adresa Googlu, a požádá vás o sdílení ověřovacího kódu nebo jiných citlivých informací. Cílem je získat přístup k vašemu účtu a osobním údajům.

Zach Latta, zakladatel Hack Clubu, popsal svou zkušenost s tímto typem podvodu a uvedl, že volající zněla jako skutečný technik s americkým přízvukem a spojení bylo velmi kvalitní. Přestože hovor působil důvěryhodně, jednalo se o pokus získat přístup k jeho účtu. Podobnou zkušenost měl i Garry Tan, zakladatel venture kapitálové společnosti Y Combinator, který varoval před těmito podvody na sociálních sítích. Uvedl, že obdržel přesvědčivé phishingové e-maily a telefonáty, které se snažily získat přístup k jeho účtu.

Jak se chránit?

Abychom se chránili před těmito sofistikovanými útoky, je důležité dodržovat následující bezpečnostní opatření. 

Buďte obezřetní při nevyžádaných hovorech a e-mailech

Společnost Google běžně neprovádí nevyžádané telefonáty týkající se zabezpečení účtu. Pokud obdržíte podezřelý hovor nebo e-mail, neprozrazujte žádné osobní údaje ani ověřovací kódy.

Ověřte identitu volajícího

Pokud si nejste jisti legitimností hovoru, zavěste a kontaktujte oficiální podporu Googlu prostřednictvím oficiálních kanálů.

Aktivujte dvoufázové ověření (2FA)

Tato funkce přidává další úroveň zabezpečení tím, že vyžaduje druhý ověřovací krok při přihlašování. Více informací naleznete na stránkách nápovědy Googlu.

Pravidelně kontrolujte aktivitu účtu

V nastavení účtu Google můžete zkontrolovat nedávnou aktivitu a zjistit, zda nedošlo k neoprávněným přihlášením.

Používejte silná a jedinečná hesla

Vyhněte se používání stejných hesel na více platformách a pravidelně je měňte. Správce hesel vám může pomoci spravovat a generovat silná hesla.

Buďte opatrní při sdílení osobních údajů

Nikdy nesdílejte citlivé informace prostřednictvím e-mailu nebo telefonu, pokud si nejste jisti identitou druhé strany.

S rostoucí sofistikovaností podvodných útoků je klíčové zůstat informovaný a dodržovat osvědčené bezpečnostní postupy. Pravidelná kontrola nastavení zabezpečení a obezřetnost při komunikaci mohou výrazně snížit riziko kompromitace vašeho účtu.