Časté podvodné e-maily v Gmaile a ako ich rozpoznať

Filtre Gmailu zachytia väčšinu podvodných e-mailov, ale starostlivejšie pripravené phishingové správy sa môžu dostať do doručenej pošty. Väčšina z nich má rovnaký cieľ: získať heslo k účtu Google, prihlasovací kód alebo údaje platobnej karty. Nasledujúce typy a znaky pomáhajú tieto e-maily rozpoznať.

Falošné bezpečnostné upozornenie od Googlu

Podľa e-mailu sa niekto prihlásil do účtu, účet bude „pozastavený“ alebo úrad žiadal údaje o účte a rozhodnutie sa dá tlačidlom „potvrdiť“ alebo „napadnúť“. V roku 2025 sa šírila aj verzia, ktorá s využitím skutočného systému Googlu prišla z adresy [email protected] a viedla na falošnú stránku pomocníka uloženú v službe Google Sites (sites.google.com).

• Ako to rozpoznať: podľa pomocníka Google Google z e-mailu nepresmerúva na prihlasovaciu stránku, aby sa používateľ „overil“. Skutočné stránky pomocníka sú na adrese support.google.com a prihlásenie prebieha na accounts.google.com; „zákaznícka podpora“ pod sites.google.com alebo doména s podobným názvom je podvod.
• Čo robiť: do prehliadača napísať adresu myaccount.google.com/security. Skutočné bezpečnostné udalosti sa zobrazujú aj tu, medzi nedávnymi bezpečnostnými udalosťami. Ak tam nič nie je, e-mail je falošný.

„Váš priestor je plný“ – falošný e-mail o ukladacom priestore a predplatnom

Podľa e-mailu je ukladací priestor Google plný, fotky a správy sa odstránia alebo vypršalo predplatné a ponúka sa „zvýhodnené“ rozšírenie. Odkaz vedie na platobnú stránku, ktorá zbiera údaje platobnej karty.

• Ako to rozpoznať: cudzí odosielateľ, naliehavý termín, údaje odlišné od skutočného obsadenia a platobná stránka, ktorá nepatrí Googlu.
• Čo robiť: skutočné obsadenie je po prihlásení vidieť na stránke one.google.com/storage. Ak je priestor naozaj plný, riešením je odstrániť veľké správy a súbory: Plný ukladací priestor v Gmaile: ako uvoľniť miesto.

Falošná zákaznícka podpora po telefóne

„Zamestnanec Googlu“ telefonicky oznámi, že účet bol napadnutý, a medzitým príde od Googlu skutočný e-mail alebo SMS na obnovenie hesla. Volajúci žiada prijatý kód „na overenie“ – v skutočnosti sa prihlasuje on a pomocou kódu prevezme účet.

• Ako to rozpoznať: Google neposkytuje telefonické obnovenie účtu a nikdy nežiada heslo ani overovací kód. Nevyžiadaný kód znamená, že sa do účtu pokúša prihlásiť alebo ho obnoviť niekto iný.
• Čo robiť: hovor ukončiť, kód nikomu nehovoriť a nevyžiadanú žiadosť o obnovenie zobrazenú v telefóne odmietnuť. Ak kód už unikol: Hacknutý účet Gmail: prvé kroky.

Výhra, „žrebovanie Google“ a nečakané peniaze

Podľa e-mailu príjemca vyhral v žrebovaní Google alebo vo „výročnej“ súťaži, prípadne naňho čaká dedičstvo, vrátenie peňazí alebo suma na „uvoľnenie“. Za výhru sa najprv žiada manipulačný poplatok, daň alebo osobné údaje.

• Ako to rozpoznať: pomocník Google o podvodoch výslovne spomína súťaže zneužívajúce meno Google. Kto sa nezúčastnil žrebovania, nemohol vyhrať, a za skutočnú výhru sa vopred neplatí.
• Čo robiť: neodpovedať a neposielať údaje ani peniaze. E-mail treba nahlásiť ako spam alebo phishing.

Zdieľaný dokument, pozvánka do kalendára, falošná faktúra

Podvodníci využívajú aj vlastné služby Googlu: zdieľajú dokument, pozvánku do kalendára alebo fotoalbum, v ktorom je „faktúra“, telefónne číslo alebo odkaz. Keďže upozornenie naozaj posiela Google, e-mail môže pôsobiť dôveryhodne.

• Ako to rozpoznať: niečo zdieľa neznámy odosielateľ a v dokumente či pozvánke je naliehavý text, výzva na platbu alebo telefónne číslo „zákazníckej podpory“.
• Čo robiť: odkaz ani telefónne číslo zo zdieľaného súboru nepoužívať. Neznáme zdieľanie sa dá v dokumente alebo na Disku nahlásiť ako zneužitie a v kalendári sa dá nastaviť, aby sa automaticky pridávali len pozvánky od známych odosielateľov.

Varovné znaky na prvý pohľad

• Skutočná adresa odosielateľa: zobrazené meno môže byť čokoľvek („Google Support“, „Tím Gmailu“). Treba pozrieť adresu vedľa mena alebo pod ním; označenie „cez“ ukazuje, že e-mail prišiel cez inú doménu.
• Upozornenie Gmailu: ak sa nad e-mailom zobrazí žltý alebo červený varovný pruh, podľa pomocníka pre Gmail sa nemá klikať na odkazy, sťahovať prílohy ani zadávať osobné údaje.
• Neoverený odosielateľ z gmail.com: ak sa e-mail z adresy @gmail.com nedá overiť, Gmail upozorní, že ho možno neposlala táto osoba.
• Skrytý odkaz: v počítači treba myšou prejsť nad odkaz, v telefóne naň dlho podržať prst a pozrieť skutočnú adresu. Odchýlka o jedno či dve písmená (napríklad „g00gle“ alebo „google-security-account“) naznačuje podvod.
• Naliehanie a hrozby: „do 24 hodín“, „okamžite pozastavíme“, „podnikneme právne kroky“. Podľa pomocníka Google o podvodoch treba práve vtedy spomaliť.
• Nezvyčajný spôsob platby: darčeková karta, kryptomena alebo prevod na súkromný účet – oficiálny poskytovateľ o ne nežiada.
• Príloha: nečakaný súbor ZIP, HTML alebo Office, ktorý na otvorenie žiada heslo alebo povolenie makier.

Nahlásenie podozrivého e-mailu

Nahlásenie pomáha filtrom Gmailu, aby podobné e-maily nedostali ani ostatní.

1. V počítači otvoriť podozrivý e-mail.
2. Kliknúť na ikonu „Viac“ (tri bodky) vedľa tlačidla „Odpovedať“.
3. Zvoliť „Nahlásiť phishing“. Pri obyčajnej nevyžiadanej reklame stačí aj „Nahlásiť spam“.
4. V aplikácii Gmail v telefóne je nahlásenie dostupné v ponuke vpravo hore v e-maile.
5. Ak sa dôveryhodný e-mail dostal do spamu omylom, dá sa vrátiť možnosťou „Toto nie je spam“, prípadne „Nahlásiť, že nejde o phishing“.

Keď sa to už stalo

• Uniklo heslo k účtu Google alebo kód: treba hneď zmeniť heslo, odhlásiť neznáme zariadenia a prejsť nastavenia preposielania a filtrov v Gmaile: Hacknutý účet Gmail: prvé kroky.
• Unikli údaje platobnej karty: treba hneď zavolať do banky a kartu zablokovať.
• Stiahnutá alebo otvorená príloha: treba spustiť úplnú antivírusovú kontrolu a až potom z čistého zariadenia zmeniť heslo.
• Finančná škoda: dá sa podať trestné oznámenie na miestnej polícii; oplatí sa uchovať e-mail a údaje o platbe.
• Prevencia: proti prístupovému kľúču sú falošné prihlasovacie stránky bezmocné, pretože funguje len na skutočnej stránke Googlu: Prihlásenie do Gmailu: heslo, prístupový kľúč a potvrdenie v telefóne.