Eksperci ds. cyberbezpieczeństwa z Biura Informacji Kredytowej (BIK) biją na alarm. W sieci trwa zmasowana kampania, w której cyberprzestępcy podszywają się pod komunikaty bezpieczeństwa poczty Gmail. Apelujemy do mieszkańców Chocianowa i okolic o szczególną ostrożność – chwila nieuwagi może kosztować utratę dostępu do ważnych kont, a nawet oszczędności.
Oszuści coraz lepiej potrafią manipulować emocjami i wykorzystywać presję czasu. Atak rozpoczyna się od fałszywego e-maila, który do złudzenia przypomina oficjalny komunikat od Google, a jego nadawca często ukrywa się pod nazwami sugerującymi wsparcie techniczne, takimi jak „Support Security” lub „Mail Secure”. Treść wiadomości ma za zadanie wywołać panikę, informując o rzekomej podejrzanej aktywności na koncie, nieautoryzowanym logowaniu lub grożąc jego natychmiastową blokadą w przypadku braku błyskawicznej reakcji. W mailu znajduje się przycisk lub link zachęcający do pilnej weryfikacji konta. Po jego kliknięciu ofiara trafia na stronę internetową naśladującą prawdziwy panel logowania Gmail, jednak jej adres URL nie ma nic wspólnego z domeną Google. Po wpisaniu loginu i hasła dane trafiają wprost na serwery przestępców. Co gorsza, fałszywa strona może również poprosić o podanie kodu SMS lub kodu z aplikacji uwierzytelniającej, co ostatecznie pozwala oszustom przejąć konto pomimo ustawionych dodatkowych zabezpieczeń.
Przekazanie danych logowania w ręce cyberprzestępców to zazwyczaj dopiero początek poważnych problemów. Mając pełny dostęp do Twojej skrzynki e-mail, oszuści mogą bez trudu przejąć prywatne wiadomości, wrażliwe dokumenty oraz bazę kontaktów. Ponadto otwiera im to drogę do zresetowania haseł na profilach w mediach społecznościowych, a w najgorszym scenariuszu – do uzyskania dostępu do kont powiązanych z bankowością internetową. Taka sytuacja stanowi bezpośrednie zagrożenie utratą zgromadzonych oszczędności finansowych i może skutkować dalszymi atakami na Twoich znajomych.
Jak reagować?Jeśli w Twojej skrzynce pojawi się mail z ostrzeżeniem o nagłej blokadzie konta, przede wszystkim zachowaj zimną krew i zignoruj presję czasu, ponieważ jest to najczęstsza technika manipulacji stosowana przez hakerów. Pod żadnym pozorem nie klikaj w dołączone linki i absolutnie nie wprowadzaj swoich danych logowania ani kodów weryfikacyjnych na stronach, do których zostałeś przekierowany. Zamiast tego sprawdź wszystko samodzielnie, otwierając nową kartę w przeglądarce, wpisując ręcznie adres poczty i logując się na swoje konto. Jeśli faktycznie wystąpił jakikolwiek problem bezpieczeństwa, stosowne powiadomienie zobaczysz bezpośrednio w oficjalnym panelu Google. Każdą taką podejrzaną wiadomość warto również zgłosić jako phishing u swojego dostawcy poczty oraz poinformować odpowiednie instytucje, takie jak CERT Polska, by pomóc w blokowaniu fałszywych domen.
Aby skutecznie chronić się przed współczesnymi atakami, które często są już pozbawione błędów językowych i wyglądają niezwykle wiarygodnie, należy wyrobić w sobie kilka kluczowych nawyków. Zawsze dokładnie weryfikuj adres strony internetowej przed wpisaniem jakiegokolwiek hasła, gdyż adresy fałszywych witryn przeważnie różnią się od prawdziwych zaledwie ledwo dostrzegalną literówką. Podchodź z ogromną rezerwą do wszelkich komunikatów wymagających od Ciebie pilnej reakcji i podania danych. Koniecznie stosuj weryfikację dwuetapową (2FA), pamiętając jednak, aby nigdy nie wpisywać wygenerowanych kodów na podejrzanych stronach ani nie udostępniać ich osobom trzecim. Nie zapominaj również o regularnej aktualizacji zabezpieczeń oraz o tworzeniu unikalnych i silnych haseł do każdej usługi i portalu internetowego osobno.
Świadomość zagrożenia to w dzisiejszych czasach najlepsza ochrona. Podziel się tym artykułem i ostrzeż swoich bliskich i znajomych – zwłaszcza osoby, które na co dzień intensywnie korzystają z poczty elektronicznej, aby wspólnie dbać o cyfrowe bezpieczeństwo w naszej społeczności.
