Alle med Gmail oppfordres til å være ekstra på vakt – ny advarsel sendt ut

Gmail-brukere er igjen i søkelyset, og Google ber nå alle være ekstra oppmerksomme. Nettkriminelle har rettet blikket mot den populære plattformen og prøver å lure intetanende brukere til å oppgi sensitiv informasjon som kan brukes til å stjele verdifull data.

Før du begynner å saumfare innboksen etter mistenkelige meldinger, bør du være klar over at denne nye trusselen bruker en litt annen metode – den starter nemlig med en helt vanlig telefonsamtale. Svindlerne ringer offeret og utgir seg for å være fra Google, ifølge den britiske avisen Mirror.

De hevder at de trenger å bekrefte en endring i gjenopprettingsinformasjonen på kontoen. Dette er selvsagt bare tull. Det svindlerne egentlig er ute etter, er den sekssifrede totrinnskoden Google sender ut når en bruker forsøker å logge inn.

Får de tak i denne koden, kan de enkelt overta kontoen og stenge den reelle brukeren ute. Hvor utbredt problemet er, er fortsatt uklart – men én Gmail-bruker har nylig delt hvordan han ble forsøkt lurt via denne metoden.

På Reddit fortalte brukeren EvilKittensCo at han ble oppringt av noen som utga seg for å være Google-ansatt. Personen ba om å få bekrefte gjenopprettingskontoen, og ba deretter om en kode for å «holde kontoen aktiv».

Selv om det høres usannsynlig ut, virket samtalen å komme fra et ekte Google-nummer. Da brukeren ba om en e-postadresse, fikk han en som så svært offisiell ut. Det virker som om svindlerne har blitt mer sofistikerte – og bruker både frykt og tidspress for å få folk til å gi fra seg informasjon. Stadig flere Gmail-brukere melder om lignende opplevelser.

Google har nå sendt ut en offisiell uttalelse om svindelen, og advarer alle om å være ekstra på vakt.

– Dette er en kjent svindel som rammer et begrenset antall brukere – vi har ingen indikasjoner på at dette er en storstilt kampanje, sier Google i en uttalelse til Forbes.
– Vi har styrket sikkerheten for å beskytte brukerne mot denne typen misbruk, og stengt ned kontoer som har blitt brukt i svindelen. Men vi oppfordrer alle til å være på vakt – minne gjerne leserne deres på at Google aldri vil ringe deg for å be deg tilbakestille passord eller løse kontoproblemer.

Google ringer deg aldri uoppfordret for å be om verifiseringskoder eller for å tvinge frem endring av passord. Skulle du få en mistenkelig telefon fra noen som sier de ringer fra Google – legg på med én gang og meld fra til selskapet.

Husk også at du kun skal bruke verifiseringskoder når du selv har igangsatt en sikker handling på en Google-tjeneste du stoler på. Google minner også om tre enkle, men viktige regler for bedre nettrygghet:

Googles tre gullregler for sikkerhet:

• Ta det med ro – Svindlere prøver ofte å stresse deg. Ta deg tid, still spørsmål, og vurder alternativene dine.
• Sjekk kildene – Gjør egne undersøkelser. Stemmer det du blir fortalt?
• Stopp! Ikke send – Seriøse aktører ber aldri om øyeblikkelig betaling eller personlige opplysninger via telefon.