Det kan ta kontroll over bankkontoen din, lyder advarselen.
Mange nordmenn bruker Gmail hver dag til jobb, private meldinger, bankinformasjon og tilgang til sosiale medier.
Det er nettopp derfor e-postkontoen har blitt et attraktivt mål for svindlere, som stadig utvikler nye metoder for å lure brukere.
Nå advarer eksperter om en ny og avansert svindelmetode som allerede har ført til at flere personer er nær ved å miste kontrollen over kontoene sine.
Svindelen starter med det som ser ut som en helt vanlig invitasjon til et arrangement sendt fra noen du kjenner og stoler på.
E-posten inneholder vanligvis en knapp med teksten «Vis og svar», som tar mottakeren til en falsk innloggingsside.
Her blir brukeren bedt om å oppgi Google-informasjonen sin.
Det eneste problemet er at nettstedet ikke tilhører Google.
Har tilgang til hele ditt digitale liv
En Gmail-bruker forteller Daily Mail at hun først ble mistenksom da invitasjonen inneholdt merkelige detaljer og ledet til et domene som ikke var tilknyttet Google.
Det viste seg senere at hackerne allerede hadde fått tilgang til venninnens e-postkonto og brukte den til å sende falske e-poster til andre.
Ifølge cybersikkerhetsekspert Rachel Tobac kan konsekvensene bli enorme dersom svindlerne først får tilgang til en e-postkonto.
«De kan ta kontroll over bankkontoen din, endre helseforsikringen din.»
Eksperter forklarer også at hackere ofte bruker e-postkontoer som tilgang til resten av en persons digitale liv.
Herfra kan de tilbakestille passord for nettbank, sosiale medier, strømmetjenester og andre tjenester.
Eksperter kommer med klar advarsel
Svindel skjer vanligvis på to måter.
Enten installeres skjult skadelig programvare på offerets enhet etter at vedkommende har klikket på invitasjonen, eller så lokkes brukeren til å oppgi innloggingsinformasjonen sin via en falsk side.
Eksperter anbefaler derfor at du alltid dobbeltsjekker invitasjoner direkte med avsenderen via telefon eller tekstmelding før du klikker på lenker.
Samtidig advarer de sterkt mot gjenbruk av passord på tvers av flere tjenester, ettersom stjålet informasjon raskt kan brukes til å få tilgang til både bankkontoer og andre personlige profiler.