Azonnal törölje, ha ilyen üzenetet kapott, akár minden pénzét elveszítheti

A csalók újabb módszerrel támadnak, most hamis üzeneteket küldenek, amelyekkel pénzt szeretnének kicsalni.

2025. április 24., 09:37

Szerző:

Korábban a 168.hu is beszámolt arról, hogy mennyire változatos módszerekkel próbálkoznak a csalók. Egyre gyakrabban élnek vissza ismert emberek nevével, vagy adják ki magukat hivatali, esetleg banki dolgozónak. Most a Gmail-felhasználókat figyelmeztetik, mivel egy új módszernek köszönhetően hamis üzeneteket küldenek ki a bűnözők, melyek miatt akár minden pénzét elveszítheti az áldozat, írta meg az Unilad.

Ne kattintson, ha ilyen üzenetet kap

A Gmail-felhasználók körében egyre több bejelentés érkezik egy új típusú, rendkívül kifinomult adathalász támadásról, amely mesterséges intelligencia segítségével próbálja megtéveszteni a gyanútlan internetezőket. A csalók a Google nevében küldenek hivatalosnak tűnő e-maileket, amelyekben azt állítják, hogy a felhasználó jogi idézést kapott, és ennek következtében be kell nyújtania a Google-fiókjában tárolt adatait.

A csalás különösen aggasztó, mivel az e-mailek rendkívül hitelesnek tűnnek: a feladó címe no-reply@google.com, az üzenet DKIM-aláírása érvényes, és a Gmail rendszerében is a hivatalos figyelmeztetések között jelenik meg. A levél egy linket tartalmaz, amely egy megtévesztő weboldalra irányít – ez az oldal megszólalásig hasonlít a Google hivatalos felületére, valójában azonban az adatok begyűjtésére szolgál.

„Tisztában vagyunk ezzel a célzott támadássorozattal, amelyet a Rockfoils nevű fenyegető szereplő indított, és az elmúlt héten már el is kezdtük a védelmi intézkedések bevezetését. Ezek a védelmek hamarosan teljes mértékben életbe lépnek, ezzel lezárva ezt a visszaélési lehetőséget. Addig is arra bátorítjuk a felhasználókat, hogy kapcsolják be a kétlépcsős hitelesítést és a kulcskódokat, amelyek erős védelmet nyújtanak az ilyen típusú adathalász támadásokkal szemben”

– mondta a vállalat szóvivője.

A Unilad beszámolója szerint a támadás mögött a Rockfoils nevű csoport áll. A támadások nemzetköziek, így bármely ország Gmail-felhasználói veszélybe kerülhetnek. A megtévesztő üzenetek angol nyelvűek, és azok számára, akik nem riadnak vissza az idegen nyelvtől, különösen veszélyesek lehetnek.

Így lehet védekezni

Ne kattintsunk ismeretlen vagy gyanús linkekre, még akkor sem, ha az üzenet hitelesnek tűnik. Aktiváljuk a kétlépcsős azonosítást vagy váltsunk passkey-alapú belépésre. Kétség esetén ne az e-mailben található linket kövessük, hanem külön nyissuk meg a Google hivatalos weboldalát, és ott ellenőrizzük a fiókunkkal kapcsolatos értesítéseket.

 

(Kiemelt képünk illusztráció, Fotó: Pixabay)