W ostatnim czasie odnotowano nasilone działania cyberprzestępców, którzy rozsyłają wiadomości e‑mail udające oficjalne komunikaty bezpieczeństwa Gmaila. Informujemy
o tym, aby zwiększyć świadomość użytkowników i ograniczyć ryzyko potencjalnych nadużyć. Choć incydent nie musi dotyczyć bezpośrednio Ciebie, warto znać mechanizm ataku,
aby właściwie zareagować.

Na czym polega oszustwo?

1. Otrzymanie wiadomości stylizowanej na alert Gmaila E‑mail wygląda jak oficjalne powiadomienie o bezpieczeństwie. Nadawca często posługuje się nazwą sugerującą wsparcie techniczne lub system ochrony konta.
2. Treść ma wywołać presję i poczucie zagrożenia Wiadomość informuje o rzekomych próbach logowania, podejrzanej aktywności lub grożącej blokadzie konta. Zwykle pojawia się komunikat o konieczności natychmiastowej reakcji.
3. Wskazany jest link prowadzący do „weryfikacji konta” Po kliknięciu użytkownik trafia na stronę imitującą panel logowania Gmail. Kluczowy sygnał ostrzegawczy: adres strony nie należy do domen Google.
4. Strona służy do wyłudzenia danych logowania Wprowadzone dane (login i hasło) trafiają bezpośrednio do przestępców.
5. Próba przejęcia kodów 2FA Fałszywa strona może poprosić o kod SMS lub z aplikacji uwierzytelniającej. Pozwala to atakującym przejąć konto mimo aktywnego uwierzytelniania dwuskładnikowego.
6. Możliwe konsekwencje Przestępcy mogą uzyskać dostęp do skrzynki e‑mail, kontaktów, dokumentów oraz innych usług powiązanych z adresem e‑mail,
   w tym bankowości czy mediów społecznościowych. Atak może być powtarzany,
   aby zwiększyć presję na użytkownika.

Jak postępować po otrzymaniu takiej wiadomości?

• Nie otwieraj linków i nie podawaj danych logowania.
• Nie wpisuj kodów weryfikacyjnych na stronach, których autentyczności nie jesteś pewien.
• Nie reaguj na komunikaty wywołujące presję czasu — to technika manipulacji.
• Zweryfikuj sytuację samodzielnie, wpisując adres Gmail ręcznie w przeglądarce.
• Zgłoś podejrzaną wiadomość jako phishing oraz poinformuj odpowiednie instytucje (np. CERT Polska).

Jak zwiększyć bezpieczeństwo?

• Zawsze sprawdzaj dokładny adres strony przed logowaniem, fałszywe domeny często różnią się jedną literą.
• Zachowaj ostrożność wobec wiadomości wymagających natychmiastowego działania.
• Korzystaj z uwierzytelniania dwuskładnikowego, ale nigdy nie udostępniaj kodów osobom trzecim ani na niezweryfikowanych stronach.
• Uważaj na wiadomości wysyłane z popularnych domen, które podszywają się pod instytucje.
• Regularnie zmieniaj hasła i stosuj różne hasła do różnych usług.

Ataki socjotechniczne stają się coraz bardziej zaawansowane i trudniejsze do rozpoznania. Świadomość zagrożeń oraz ostrożność użytkowników są kluczowe. Warto przekazać tę informację również osobom z otoczenia, które intensywnie korzystają z poczty elektronicznej.