E-mailuri frauduloase frecvente în Gmail și cum se recunosc

Filtrele Gmail opresc cea mai mare parte a mesajelor frauduloase, dar mesajele de phishing pregătite mai atent pot ajunge în Mesaje primite. Majoritatea urmăresc același lucru: obținerea parolei Google, a unui cod de conectare sau a datelor cardului bancar. Tipurile și semnele de mai jos ajută la recunoașterea lor.

Avertisment fals de securitate Google

Potrivit mesajului, cineva s-a conectat la cont, contul va fi „suspendat” sau o autoritate a cerut date despre cont, iar decizia poate fi „confirmată” sau „contestată” cu un buton. În 2025 a circulat și o variantă care, exploatând sistemul real al Google, sosea de la adresa [email protected] și ducea la o pagină de ajutor falsă găzduită pe serviciul Google Sites (sites.google.com).

• Recunoaștere: potrivit ajutorului Google, Google nu trimite din e-mail către o pagină de conectare pentru ca utilizatorul să „își confirme identitatea”. Paginile de ajutor reale se află la adresa support.google.com, iar conectarea se face la adresa accounts.google.com; o „asistență pentru clienți” sub sites.google.com sau un domeniu cu nume asemănător este o înșelătorie.
• Ce trebuie făcut: în browser se tastează adresa myaccount.google.com/security. Evenimentele de securitate reale apar aici, printre evenimentele de securitate recente. Dacă acolo nu este nimic, mesajul este fals.

„Spațiul de stocare este plin” – mesaje false despre stocare și abonamente

Potrivit mesajului, spațiul de stocare Google este plin, fotografiile și mesajele vor fi șterse sau un abonament a expirat, iar mesajul oferă o extindere „la preț redus”. Linkul duce la o pagină de plată care colectează datele cardului bancar.

• Recunoaștere: expeditor străin, termen care presează, date diferite de ocuparea reală și o pagină de plată care nu aparține Google.
• Ce trebuie făcut: ocuparea reală se vede după conectare pe pagina one.google.com/storage. Dacă spațiul este într-adevăr plin, soluția este ștergerea mesajelor și fișierelor mari: Eliberarea spațiului de stocare Gmail plin.

Asistență falsă la telefon

Un „angajat Google” anunță la telefon că contul a fost spart, iar între timp sosește de la Google un e-mail sau un SMS real de resetare a parolei. Apelantul cere codul primit „pentru verificare” – de fapt, el încearcă să se conecteze și preia contul cu ajutorul codului.

• Recunoaștere: Google nu oferă recuperarea contului prin telefon și nu cere niciodată parola sau codul de verificare. Un cod necerut înseamnă că altcineva încearcă să se conecteze sau să recupereze contul.
• Ce trebuie făcut: apelul trebuie închis, codul nu trebuie dat nimănui, iar cererea de recuperare necerută afișată pe telefon trebuie respinsă. Dacă codul a ajuns deja la altcineva: Cont Gmail spart: primii pași.

Premii, „tombola Google” și bani neașteptați

Potrivit mesajului, destinatarul a câștigat la o tombolă Google sau la un concurs „aniversar” ori îl așteaptă o moștenire, o rambursare sau o sumă care poate fi „deblocată”. Pentru premiu se cer mai întâi o taxă de procesare, un comision sau date personale.

• Recunoaștere: ajutorul Google despre înșelătorii menționează explicit concursurile care folosesc abuziv numele Google. Cine nu a participat la o tombolă nu putea câștiga, iar pentru un premiu real nu trebuie plătit nimic în avans.
• Ce trebuie făcut: nu trebuie răspuns și nu trebuie trimise date sau bani. Mesajul trebuie raportat ca spam sau ca phishing.

Document partajat, invitație în calendar, factură falsă

Escrocii folosesc și serviciile proprii ale Google: partajează un document, o invitație în calendar sau un album foto în care apare o „factură”, un număr de telefon sau un link. Deoarece notificarea este trimisă cu adevărat de Google, mesajul poate părea autentic.

• Recunoaștere: un expeditor necunoscut partajează ceva, iar în document sau în invitație apar un text care presează, o cerere de plată sau un număr de telefon de „asistență pentru clienți”.
• Ce trebuie făcut: linkul și numărul de telefon din fișierul partajat nu trebuie folosite. O partajare necunoscută în document sau în Drive poate fi raportată ca abuz, iar în calendar se poate seta ca doar invitațiile de la expeditori cunoscuți să fie adăugate automat.

Semne revelatoare dintr-o privire

• Adresa reală a expeditorului: numele afișat poate fi orice („Google Support”, „Echipa Gmail”). Trebuie verificată adresa de lângă sau de sub nume; marcajul „prin” arată că mesajul a sosit prin alt domeniu.
• Avertismentul Gmail: dacă deasupra mesajului apare o bară de avertizare galbenă sau roșie, potrivit ajutorului Gmail nu trebuie făcut clic pe linkuri, descărcate atașamente și nici introduse date personale.
• Expeditor gmail.com neverificat: dacă un mesaj sosit de la o adresă @gmail.com nu poate fi autentificat, Gmail avertizează că s-ar putea să nu fi fost trimis de persoana respectivă.
• Link ascuns: pe computer se ține mouse-ul deasupra linkului, pe telefon se apasă lung pe el și se verifică adresa reală. O diferență de una-două litere (de exemplu, „g00gle” sau „google-security-account”) indică o înșelătorie.
• Presiune și amenințări: „în 24 de ore”, „vă suspendăm imediat”, „vom lua măsuri legale”. Potrivit ajutorului Google despre înșelătorii, tocmai atunci trebuie încetinit ritmul.
• Metodă de plată neobișnuită: carduri cadou, criptomonede sau transfer într-un cont personal – un furnizor oficial nu le cere.
• Atașament: un fișier ZIP, HTML sau Office neașteptat, care cere o parolă pentru deschidere sau activarea macrocomenzilor.

Raportarea mesajului suspect

Raportarea ajută filtrele Gmail, pentru ca mesajele asemănătoare să nu ajungă nici la alții.

1. Pe computer se deschide mesajul suspect.
2. Se face clic pe pictograma „Mai multe” (trei puncte) de lângă butonul de răspuns.
3. Se alege „Raportează ca phishing”. La o reclamă simplă nesolicitată este suficient și „Raportează ca spam”.
4. În aplicația Gmail de pe telefon, raportarea este disponibilă din meniul din colțul din dreapta sus al mesajului.
5. Dacă un mesaj de încredere a ajuns din greșeală în spam, poate fi mutat înapoi cu „Nu este spam”, respectiv cu „Raportează: Nu este phishing”.

Dacă răul s-a produs deja

• Parola Google sau un cod au ajuns la altcineva: parola trebuie schimbată imediat, dispozitivele necunoscute deconectate, iar setările de redirecționare și filtrele din Gmail verificate: Cont Gmail spart: primii pași.
• Datele cardului bancar au ajuns la altcineva: banca trebuie sunată imediat pentru blocarea cardului.
• Atașament descărcat sau deschis: trebuie rulată o scanare antivirus completă și abia după aceea, de pe un dispozitiv curat, merită schimbată parola.
• Prejudiciu financiar: se poate depune plângere la poliția locală; merită păstrate mesajul și datele plății.
• Prevenire: împotriva cheii de acces, paginile de conectare false sunt neputincioase, deoarece aceasta funcționează doar pe pagina Google reală: Conectarea la Gmail: parolă, cheie de acces și confirmare pe telefon.