Vigyázz! SMS-ben támadják a Gmail fiókodat!

A megszokott különböző kiberbűnözői módszerekhez képest itt a tálalás egészen új, kifinomult és emiatt veszélyes is. A célpontok ezúttal is Gmail-felhasználók, akik tömegei kapnak mostanában olyan SMS-eket, amelyek látszólag a Google-től érkeznek. Az üzenet szövege általában vészjósló, de ezek egy Gmail-csalás eszközei, amelynek könnyen lehet kellemetlen vége.

Így működik a legújabb Gmail-csalás

Ha olyan SMS érkezik a telefonodra, amelynek a feladójaként a Google van megadva és olyan szöveget tartalmaz, hogy 

A kiberbűnözők a pszichológiára építenek: 

Ha rákattintasz a linkre, egy olyan weboldalra jutsz, amely megszólalásig hasonlít a Google hivatalos bejelentkezési felületére. Itt kérik 

• a felhasználónevedet, 
• a jelszavadat,
•  sőt, néha még  a kétfaktoros azonosító kódot is, amit „biztonsági ellenőrzésként” tálalnak.

Ez a csapda lényege

A trükk azért zseniális, mert az SMS-t sokan még mindig hitelesebbnek tartják, mint egy e-mailt. A csalók gyakran használnak olyan szolgáltatásokat, amelyekkel elfedik az eredeti telefonszámot, így a feladó neveként akár a „Google” vagy „Security” felirat is megjelenhet a telefonodon. Amint megadod az adataidat, a bűnözők azonnal átveszik az irányítást. Megváltoztatják a jelszót, kizárnak a saját fiókodból, és hozzáférnek mindenhez: a levelezésedhez, a fényképeidhez, a Drive-on tárolt dokumentumaidhoz, sőt, a mentett bankkártyaadataidhoz is. Innentől kezdve zsarolhatnak, ellophatják a személyazonosságodat, vagy kiüríthetik a bankszámládat.

Hogyan védekezhetsz?

1. Soha ne kattints SMS-ben érkező linkre! A Google (és más nagy szolgáltatók, bankok) szinte soha nem kérnek jelszót vagy személyes adatokat SMS-ben küldött linken keresztül.
2. Nézd meg a feladót és a linket! Ha a link nem google.com-ra végződik, hanem gyanús karakterek vagy rövidített URL-ek (pl. bit.ly, tinyurl) vannak benne, az biztosan átverés.
3. Használj kétfaktoros hitelesítést (2FA), de okosan! Ha kapsz egy SMS-kódot, amit nem te kértél, soha, senkinek ne add meg, és ne írd be gyanús oldalakra!
4. Menj biztosra! Ha aggódsz a fiókod miatt, ne a linkre kattints, hanem nyisd meg a böngészőt, és manuálisan gépeld be a myaccount.google.com címet az ellenőrzéshez.
5. Frissíts! Tartsd naprakészen a telefonod operációs rendszerét és a biztonsági alkalmazásokat.

Ne feledd: A digitális biztonságod a te kezedben van – talán éppen abban az ujjadban, amivel a „Törlés” gombra nyomsz, ha gyanús SMS-t látsz.