Поширені шахрайські листи в Gmail і як їх розпізнати

Фільтри Gmail відсіюють більшість шахрайських листів, але ретельніше підготовлені фішингові повідомлення можуть потрапити у «Вхідні». Більшість із них мають одну мету: отримати пароль Google, код для входу або дані банківської картки. Описані нижче типи й ознаки допоможуть їх розпізнати.

Фальшиве попередження безпеки Google

У листі йдеться, що хтось увійшов в обліковий запис, обліковий запис «призупиняють» або державний орган запросив дані облікового запису, і кнопкою можна «підтвердити» чи «оскаржити» рішення. У 2025 році поширювався й варіант, який, використовуючи справжню систему Google, надходив з адреси [email protected] і вів на фальшиву сторінку довідки, розміщену на Google Sites (sites.google.com).

• Як розпізнати: за довідкою Google, Google не переводить з листа на сторінку входу, щоб користувач «підтвердив особу». Справжні сторінки довідки розміщено на адресі support.google.com, а вхід відбувається на accounts.google.com; «служба підтримки» на sites.google.com чи домен зі схожою назвою — це шахрайство.
• Що робити: ввести в браузері адресу myaccount.google.com/security. Справжні події безпеки з’являються тут, серед останніх подій системи безпеки. Якщо там нічого немає, лист фальшивий.

«Ваше сховище заповнене» — фальшиві листи про сховище й підписку

У листі сказано, що сховище Google заповнене, фото й листи буде видалено або що закінчилася підписка, і пропонується «пільгове» розширення. Посилання веде на сторінку оплати, яка збирає дані банківської картки.

• Як розпізнати: сторонній відправник, тиск із терміном, дані, що не збігаються з реальною зайнятістю, і сторінка оплати, яка не належить Google.
• Що робити: реальну зайнятість видно після входу на сторінці one.google.com/storage. Якщо сховище справді заповнене, рішення — видалити великі листи й файли: Сховище Gmail заповнене: як звільнити місце.

Фальшива служба підтримки по телефону

«Співробітник Google» телефонує й повідомляє, що обліковий запис зламали, а тим часом від Google надходить справжній лист чи SMS для відновлення пароля. Той, хто телефонує, просить отриманий код «для перевірки» — насправді це він намагається ввійти й за допомогою коду захоплює обліковий запис.

• Як розпізнати: Google не надає відновлення облікового запису по телефону й ніколи не просить пароль чи код підтвердження. Незапитаний код означає, що хтось інший намагається ввійти в обліковий запис або відновити його.
• Що робити: завершити дзвінок, нікому не повідомляти код і відхилити незапитаний запит на відновлення, що з’являється на телефоні. Якщо код уже потрапив до шахраїв: Обліковий запис Gmail зламали: перші кроки.

Виграш, «лотерея Google» і несподівані гроші

У листі йдеться, що одержувач виграв у лотереї Google чи в «ювілейному» розіграші, або на нього чекає спадщина, відшкодування чи сума, яку можна «розблокувати». Щоб отримати виграш, спершу просять оплатити комісію, збір або надати особисті дані.

• Як розпізнати: довідка Google про шахрайство прямо згадує розіграші, що зловживають назвою Google. Хто не брав участі в лотереї, не міг виграти, а за справжній виграш не потрібно платити наперед.
• Що робити: не відповідати й не надсилати ні даних, ні грошей. Лист потрібно позначити як спам або фішинг.

Спільний документ, запрошення в календар, фальшивий рахунок

Шахраї використовують і власні сервіси Google: надають доступ до документа, запрошення в календар чи фотоальбому, де є «рахунок», номер телефону чи посилання. Оскільки сповіщення справді надсилає Google, лист може здаватися справжнім.

• Як розпізнати: щось надає невідомий відправник, а в документі чи запрошенні є текст із тиском, вимога оплати чи номер «служби підтримки».
• Що робити: не користуватися посиланням і номером телефону з наданого файлу. Про невідомий спільний доступ можна поскаржитися як про зловживання в документі чи на Диску, а в календарі можна налаштувати, щоб автоматично додавалися лише запрошення від відомих відправників.

Ознаки, які видно з першого погляду

• Справжня адреса відправника: ім’я, що відображається, може бути будь-яким («Google Support», «Команда Gmail»). Потрібно подивитися на адресу біля імені чи під ним; позначка «через» показує, що лист надійшов через інший домен.
• Попередження Gmail: якщо над листом з’являється жовта чи червона смуга попередження, то, за довідкою Gmail, не можна переходити за посиланнями, завантажувати вкладення чи вводити особисті дані.
• Неперевірений відправник gmail.com: якщо лист з адреси @gmail.com не вдається автентифікувати, Gmail попереджає, що його, можливо, надіслала не ця особа.
• Приховане посилання: на комп’ютері потрібно навести вказівник миші на посилання, на телефоні — довго натиснути на нього й подивитися на справжню адресу. Різниця в одну-дві літери (наприклад, «g00gle» чи «google-security-account») свідчить про шахрайство.
• Тиск і погрози: «протягом 24 годин», «негайно заблокуємо», «вживемо юридичних заходів». За довідкою Google про шахрайство, саме тоді потрібно сповільнитися.
• Незвичний спосіб оплати: подарункова картка, криптовалюта чи переказ на приватний рахунок — офіційні компанії цього не вимагають.
• Вкладення: несподіваний файл ZIP, HTML чи Office, який просить пароль для відкриття або ввімкнення макросів.

Як повідомити про підозрілий лист

Повідомлення допомагає фільтрам Gmail, щоб схожих листів не отримували й інші.

1. На комп’ютері відкрити підозрілий лист.
2. Клацнути значок «Більше» (три крапки) поруч із кнопкою «Відповісти».
3. Вибрати «Повідомити про фішинг». Для звичайної небажаної реклами досить і «Повідомити про спам».
4. У мобільному застосунку Gmail повідомити можна з меню у правому верхньому куті листа.
5. Якщо надійний лист помилково потрапив у спам, його можна повернути за допомогою «Не спам» або «Не фішинг».

Якщо біда вже сталася

• Пароль Google або код потрапили до шахраїв: негайно змінити пароль, вийти з незнайомих пристроїв і переглянути налаштування пересилання й фільтрів Gmail: Обліковий запис Gmail зламали: перші кроки.
• Дані банківської картки потрапили до шахраїв: негайно зателефонувати в банк, щоб заблокувати картку.
• Вкладення завантажено чи відкрито: запустити повну антивірусну перевірку й лише після цього, з чистого пристрою, змінити пароль.
• Фінансові збитки: можна подати заяву до місцевої поліції; варто зберегти лист і дані платежу.
• Профілактика: проти ключа доступу підроблені сторінки входу безсилі, бо він працює лише на справжньому сайті Google: Вхід у Gmail: пароль, ключ доступу й підтвердження на телефоні.