E-mel penipuan biasa dalam Gmail dan cara mengenal pastinya

Penapis Gmail menapis sebahagian besar e-mel penipuan, tetapi mesej pancingan data yang dibuat dengan lebih teliti masih boleh masuk ke peti masuk. Kebanyakannya mempunyai matlamat yang sama: mendapatkan kata laluan Google, kod log masuk atau maklumat kad bank. Jenis dan tanda di bawah membantu mengenal pastinya.

Amaran keselamatan Google palsu

Menurut e-mel itu, seseorang telah log masuk ke akaun, akaun akan “digantung”, atau pihak berkuasa telah meminta data tentang akaun, dan keputusan itu boleh “disahkan” atau “dirayu” dengan satu butang. Pada 2025, satu versi tersebar yang menyalahgunakan sistem sebenar Google, datang daripada alamat [email protected], dan membawa ke halaman bantuan palsu yang dihoskan pada Google Sites (sites.google.com).

• Cara mengenal pasti: menurut Bantuan Google, Google tidak membawa pengguna dari e-mel ke halaman log masuk untuk “mengesahkan diri”. Halaman bantuan sebenar berada di alamat support.google.com, dan log masuk dilakukan di alamat accounts.google.com; “khidmat pelanggan” di bawah sites.google.com atau domain dengan nama yang serupa ialah penipuan.
• Tindakan: taip alamat myaccount.google.com/security dalam pelayar. Peristiwa keselamatan sebenar juga dipaparkan di sini, di bawah peristiwa keselamatan baru-baru ini. Jika tiada apa-apa di situ, e-mel itu palsu.

“Storan anda penuh” – e-mel storan dan langganan palsu

Menurut e-mel itu, storan Google penuh, foto dan e-mel akan dipadam, atau langganan telah tamat, dan ia menawarkan tambahan storan “dengan harga diskaun”. Pautan membawa ke halaman pembayaran yang mengumpul maklumat kad bank.

• Cara mengenal pasti: pengirim asing, tarikh akhir yang mendesak, data yang berbeza daripada penggunaan sebenar, dan halaman pembayaran yang bukan milik Google.
• Tindakan: penggunaan storan sebenar boleh dilihat selepas log masuk di laman one.google.com/storage. Jika storan memang penuh, penyelesaiannya ialah memadam e-mel dan fail yang besar: Mengosongkan storan Gmail yang penuh.

Khidmat pelanggan palsu melalui telefon

Seorang “pekerja Google” memaklumkan melalui telefon bahawa akaun telah digodam, dan pada masa yang sama e-mel atau SMS penetapan semula kata laluan yang sebenar diterima daripada Google. Pemanggil meminta kod yang diterima “untuk pengesahan” – sebenarnya dialah yang cuba log masuk, dan dengan kod itu dia mengambil alih akaun.

• Cara mengenal pasti: Google tidak menyediakan pemulihan akaun melalui telefon, dan tidak pernah meminta kata laluan atau kod pengesahan. Kod yang tidak diminta bermakna orang lain sedang cuba log masuk atau memulihkan akaun.
• Tindakan: letakkan telefon, jangan berikan kod kepada sesiapa, dan tolak permintaan pemulihan yang tidak diminta yang dipaparkan pada telefon. Jika kod sudah terdedah: Akaun Gmail digodam: langkah pertama.

Hadiah, “cabutan bertuah Google” dan wang tidak dijangka

Menurut e-mel itu, penerima telah menang dalam cabutan bertuah Google atau peraduan “ulang tahun”, atau warisan, bayaran balik atau jumlah wang yang boleh “dilepaskan” sedang menunggu. Untuk mendapatkan hadiah, yuran pengendalian, cukai atau data peribadi diminta terlebih dahulu.

• Cara mengenal pasti: Bantuan Google tentang penipuan secara khusus menyebut peraduan yang menyalahgunakan nama Google. Sesiapa yang tidak menyertai cabutan bertuah tidak mungkin menang, dan tiada bayaran pendahuluan diperlukan untuk hadiah sebenar.
• Tindakan: jangan balas, dan jangan hantar data atau wang. Laporkan e-mel itu sebagai spam atau pancingan data.

Dokumen dikongsi, jemputan kalendar, invois palsu

Penipu juga menggunakan perkhidmatan Google sendiri: mereka berkongsi dokumen, jemputan kalendar atau album foto yang mengandungi “invois”, nombor telefon atau pautan. Oleh kerana pemberitahuan itu benar-benar dihantar oleh Google, e-mel itu mungkin kelihatan sahih.

• Cara mengenal pasti: pengirim yang tidak dikenali berkongsi sesuatu, dan dokumen atau jemputan mengandungi teks yang mendesak, permintaan bayaran atau nombor telefon “khidmat pelanggan”.
• Tindakan: jangan gunakan pautan dan nombor telefon dalam fail yang dikongsi. Perkongsian yang tidak dikenali boleh dilaporkan sebagai penyalahgunaan dalam dokumen atau dalam Drive, dan dalam kalendar boleh ditetapkan supaya hanya jemputan daripada pengirim yang dikenali ditambah secara automatik.

Tanda-tanda yang boleh dilihat sepintas lalu

• Alamat sebenar pengirim: nama paparan boleh jadi apa sahaja (“Google Support”, “Pasukan Gmail”). Semak alamat di sebelah atau di bawah nama; label “melalui” menunjukkan bahawa e-mel datang melalui domain lain.
• Amaran Gmail: jika jalur amaran kuning atau merah muncul di atas e-mel, menurut Bantuan Gmail, jangan klik pautan, muat turun lampiran atau berikan data peribadi.
• Pengirim gmail.com yang tidak disahkan: jika e-mel daripada alamat @gmail.com tidak dapat disahkan, Gmail memberi amaran bahawa e-mel itu mungkin tidak dihantar oleh orang tersebut.
• Pautan tersembunyi: pada komputer, letakkan tetikus di atas pautan, pada telefon tekan lama padanya, dan semak alamat sebenar. Perbezaan satu atau dua huruf (contohnya “g00gle” atau “google-security-account”) menunjukkan penipuan.
• Desakan dan ancaman: “dalam masa 24 jam”, “akan digantung serta-merta”, “tindakan undang-undang akan diambil”. Menurut Bantuan Google tentang penipuan, dalam keadaan ini sebenarnya perlu bertenang dan bertindak perlahan.
• Cara pembayaran luar biasa: kad hadiah, mata wang kripto atau pemindahan ke akaun peribadi – pembekal rasmi tidak meminta cara ini.
• Lampiran: fail ZIP, HTML atau Office yang tidak dijangka, yang meminta kata laluan untuk dibuka, atau meminta makro diaktifkan.

Melaporkan e-mel yang mencurigakan

Laporan membantu penapis Gmail supaya orang lain tidak menerima e-mel yang serupa.

1. Pada komputer, buka e-mel yang mencurigakan.
2. Klik ikon “Lagi” (tiga titik) di sebelah butang Balas.
3. Pilih “Laporkan pancingan data”. Bagi iklan biasa yang tidak diminta, “Laporkan spam” sudah memadai.
4. Dalam aplikasi Gmail pada telefon, laporan boleh dibuat melalui menu di penjuru kanan atas e-mel.
5. Jika e-mel yang boleh dipercayai tersalah masuk ke spam, ia boleh dikembalikan dengan pilihan “Bukan spam” atau “Laporkan bukan pancingan data”.

Jika kemudaratan sudah berlaku

• Kata laluan Google atau kod terdedah: tukar kata laluan dengan segera, log keluar peranti yang tidak dikenali, dan semak tetapan pemajuan dan penapis Gmail: Akaun Gmail digodam: langkah pertama.
• Maklumat kad bank terdedah: hubungi bank dengan segera untuk menyekat kad.
• Lampiran dimuat turun atau dibuka: jalankan imbasan antivirus penuh, dan hanya selepas itu tukar kata laluan daripada peranti yang bersih.
• Kerugian kewangan: laporan boleh dibuat di balai polis tempatan; sebaiknya simpan e-mel dan butiran pembayaran.
• Pencegahan: laman log masuk palsu tidak berdaya terhadap penggunaan kunci laluan, kerana ia hanya berfungsi pada laman Google yang sebenar: Log masuk ke Gmail: kata laluan, kunci laluan dan pengesahan telefon.