Hanne HandbergHar du nylig fått en e-post fra «Google Support»? Da bør du lese videre. En ny svindelmetode sprer seg blant Gmail-brukere – og den er skremmende effektiv.
Gmail-brukere over hele verden advares nå mot en ny type svindel som ikke bare lurer deg, men som kan gi hackere full tilgang til e-posten din på sekunder. Det hele starter med en e-post eller telefonsamtale som ser ut til å komme fra Google. Men bak kulissene sitter det noen med helt andre hensikter. Det skriver Express.
Det er sikkerhetsselskapet Malwarebytes som slår alarm. Ifølge dem utnytter svindlerne Googles egne sikkerhetsrutiner for å stjele kontoer. Slik fungerer det: Du mottar en falsk advarsel om at noen prøver å hacke kontoen din. «Google Support» anbefaler deg å bytte passord – noe som virker fornuftig.
Men samtidig som du følger instruksjonene og ber om en ekte passord-reset fra Google, sitter svindleren på linjen og venter. Du mottar en ekte sikkerhetskode fra Google, og svindleren ber deg lese den opp «for å bekrefte identiteten din». Og der er fella: Med den koden kan svindleren kapre kontoen din på stedet.
En Reddit-bruker fortalte nylig hvordan han ble oppringt av en person som hevdet å jobbe for Google. Han ble bedt om å sjekke nummeret på nettet, legge på og ringe tilbake. Alt virket troverdig, men det var ren bløff.
«Du får aldri tak i et menneske når du ringer det nummeret,» skriver han.
Google selv har nå gått ut og presisert:
- De ringer aldri brukere angående kontoproblemer.
- De ber aldri om å få oppgitt sikkerhetskoder eller passord.
- De tar ikke betalt for hjelp med kontogjenoppretting.
Kort sagt: Hvis noen kontakter deg og sier de er fra Google, legg på. Hvis de vil at du skal lese opp en kode – legg på. Og hvis du har gjort det allerede? Bytt passord NÅ og aktiver totrinnsbekreftelse.
Dette er ikke bare en av mange svindler. Det er en direkte vei inn i din mest private digitale hverdag. Har noen fått tak i Gmail-kontoen din, har de også tilgang til andre tjenester, meldinger og til og med bankinfo.
Så neste gang det «ringer fra Google» – husk: Google ringer aldri.
