Gyakori csaló e-mailek Gmailben és felismerésük

A Gmail szűrői a csaló levelek nagy részét kiszűrik, de a gondosabban elkészített adathalász üzenetek bejuthatnak a beérkezett levelek közé. A legtöbbjük ugyanarra megy ki: a Google-jelszó, egy belépési kód vagy a bankkártya adatainak megszerzésére. Az alábbi típusok és jelek segítenek a felismerésükben.

Hamis Google-biztonsági figyelmeztetés

A levél szerint valaki belépett a fiókba, a fiókot „felfüggesztik”, vagy egy hatóság adatokat kért a fiókról, és egy gombbal lehet „megerősíteni” vagy „megtámadni” a döntést. 2025-ben olyan változat is terjedt, amely a Google valódi rendszerét kihasználva a [email protected] címről érkezett, és a Google Sites (sites.google.com) szolgáltatáson tárolt hamis súgóoldalra vitt.

• Felismerés: a Google súgója szerint a Google nem visz e-mailből bejelentkezési oldalra azért, hogy a felhasználó „igazolja magát”. A valódi súgóoldalak a support.google.com címen vannak, a belépés pedig az accounts.google.com címen történik; egy sites.google.com alatti „ügyfélszolgálat” vagy egy hasonló nevű tartomány csalás.
• Teendő: a böngészőbe be kell gépelni a myaccount.google.com/security címet. A valódi biztonsági események itt, a legutóbbi biztonsági tevékenységek között is megjelennek. Ha ott nincs semmi, a levél hamis.

„Betelt a tárhelye” – hamis tárhely- és előfizetési levél

A levél szerint a Google-tárhely megtelt, a fényképek és levelek törlődnek, vagy lejárt egy előfizetés, és „kedvezményes” bővítést kínál. A link egy fizetési oldalra visz, amely a bankkártya adatait gyűjti.

• Felismerés: idegen feladó, sürgető határidő, a valós foglaltságtól eltérő adatok, és olyan fizetési oldal, amely nem a Google-é.
• Teendő: a valós foglaltság bejelentkezés után a one.google.com/storage oldalon látható. Ha a tárhely tényleg betelt, a megoldás a nagy levelek és fájlok törlése: Betelt Gmail-tárhely felszabadítása.

Ál-ügyfélszolgálat telefonon

Egy „Google-munkatárs” telefonon jelzi, hogy feltörték a fiókot, és közben egy valódi jelszó-visszaállító levél vagy SMS érkezik a Google-tól. A hívó a kapott kódot kéri „ellenőrzésként” – valójában ő próbál belépni, és a kód segítségével átveszi a fiókot.

• Felismerés: a Google nem nyújt telefonos fiók-helyreállítást, és soha nem kér jelszót vagy ellenőrző kódot. A nem kért kód azt jelenti, hogy valaki más próbál belépni vagy helyreállítani a fiókot.
• Teendő: a hívást le kell tenni, a kódot senkinek nem szabad megadni, és a telefonon megjelenő, nem kért helyreállítási kérést el kell utasítani. Ha a kód már kikerült: Feltört Gmail-fiók: első lépések.

Nyeremény, „Google-sorsolás” és váratlan pénz

A levél szerint a címzett egy Google-sorsoláson vagy „évfordulós” nyereményjátékon nyert, vagy örökség, visszatérítés, „felszabadítható” összeg várja. A nyereményhez előbb kezelési díjat, illetéket vagy személyes adatokat kérnek.

• Felismerés: a Google átverésekről szóló súgója kifejezetten megemlíti a Google nevével visszaélő nyereményjátékokat. Aki nem vett részt sorsoláson, nem nyerhetett, és egy valódi nyereményért nem kell előre fizetni.
• Teendő: nem szabad válaszolni, és nem szabad adatot vagy pénzt küldeni. A levelet spamként vagy adathalászként kell jelenteni.

Megosztott dokumentum, naptármeghívó, hamis számla

A csalók a Google saját szolgáltatásait is felhasználják: megosztanak egy dokumentumot, naptármeghívót vagy fotóalbumot, amelyben egy „számla”, egy telefonszám vagy egy link szerepel. Mivel az értesítést valóban a Google küldi, a levél hitelesnek tűnhet.

• Felismerés: ismeretlen feladó oszt meg valamit, a dokumentumban vagy meghívóban sürgető szöveg, fizetési kérés vagy „ügyfélszolgálati” telefonszám áll.
• Teendő: a megosztott fájlban szereplő linket és telefonszámot nem szabad használni. Ismeretlen megosztás a dokumentumban vagy a Drive-ban jelenthető visszaélésként, a naptárban pedig beállítható, hogy csak ismert feladók meghívói kerüljenek be automatikusan.

Árulkodó jelek egy pillantásra

• A feladó valódi címe: a megjelenített név bármi lehet („Google Support”, „Gmail-csapat”). A név melletti vagy alatti címet kell megnézni; a „a következőn keresztül” jelölés azt mutatja, hogy a levél egy másik tartományon keresztül érkezett.
• A Gmail figyelmeztetése: ha a levél fölött sárga vagy piros figyelmeztető sáv jelenik meg, a Gmail súgója szerint nem szabad a linkekre kattintani, mellékletet letölteni, sem személyes adatot megadni.
• Ellenőrizetlen gmail.com-feladó: ha egy @gmail.com címről érkező levél nem hitelesíthető, a Gmail figyelmeztet, hogy lehet, hogy nem az a személy küldte.
• Rejtett link: számítógépen az egeret a link fölé kell vinni, telefonon hosszan kell nyomni rajta, és a valódi címet kell megnézni. Egy-két betűs eltérés (például „g00gle” vagy „google-security-account”) csalásra utal.
• Sürgetés és fenyegetés: „24 órán belül”, „azonnal felfüggesztjük”, „jogi lépéseket teszünk”. A Google átverésekről szóló súgója szerint ilyenkor éppen lassítani kell.
• Szokatlan fizetési mód: ajándékkártya, kriptovaluta vagy átutalás magánszámlára – ezeket hivatalos szolgáltató nem kéri.
• Melléklet: váratlan ZIP-, HTML- vagy Office-fájl, amely jelszót kér a megnyitáshoz, vagy makrók engedélyezését kéri.

A gyanús levél bejelentése

A bejelentés segít a Gmail szűrőinek, hogy a hasonló leveleket mások se kapják meg.

1. Számítógépen meg kell nyitni a gyanús levelet.
2. A Válasz gomb melletti „Továbbiak” ikonra (három pont) kell kattintani.
3. Az „Adathalászat bejelentése” lehetőséget kell választani. Egyszerű kéretlen reklámnál a „Spam bejelentése” is elég.
4. Telefonos Gmail-alkalmazásban a levél jobb felső sarkában lévő menüből érhető el a bejelentés.
5. Ha egy megbízható levél tévesen került a spam közé, a „Nem spam”, illetve a „Bejelentés nem adathalászként” lehetőséggel lehet visszahelyezni.

Ha már megtörtént a baj

• Kikerült a Google-jelszó vagy egy kód: azonnal jelszót kell cserélni, ki kell jelentkeztetni az ismeretlen eszközöket, és át kell nézni a Gmail továbbítási és szűrőbeállításait: Feltört Gmail-fiók: első lépések.
• Kikerült a bankkártya adata: azonnal hívni kell a bankot a kártya letiltásához.
• Letöltött vagy megnyitott melléklet: teljes víruskeresést kell futtatni, és csak utána, egy tiszta eszközről érdemes jelszót cserélni.
• Pénzügyi kár: feljelentést lehet tenni a helyi rendőrségen; érdemes megőrizni a levelet és a fizetés adatait.
• Megelőzés: az azonosítókulcs használata ellen a hamis belépési oldalak tehetetlenek, mert az csak a valódi Google-oldalon működik: Belépés a Gmailbe: jelszó, passkey és telefonos megerősítés.