Recent, escrocii intensifică campaniile de phishing prin mesaje SMS și chat, promovând false evenimente precum „Google Day” sau „Google Anniversary”. Aceste notificări mimează comunicări oficiale ale Google și promit premii sau cadouri, însă scopul lor real este furtul de date personale și accesul neautorizat la conturile Google. Riscurile asociate pot duce la compromiterea Gmail-ului, YouTube, Drive sau Photos, având consecințe grave pentru utilizatori.

Mesajele de tip înșelătorie vin din expeditori necunoscuți sau mascați, invocând un eveniment imaginar pentru a te convinge că ai câștigat un premiu. Pentru a-l revendica, ți se cere să urci pe linkuri suspecte, care conduc către clone ale site-urilor oficiale Google. Aceste pagini solicită de obicei informații personale, detalii bancare sau autentificare în cont, fiind capabile să fure sesiuni chiar și pentru utilizatorii cu autentificare în doi factori.

Un cont Google compromis expune datele utilizatorului și poate evolua în preluarea controlului complet asupra contului. Escrocii pot reseta parolele, pot contacta contacte sau pot folosi contul pentru noi scheme de fraudă. Bitdefender și alte surse specializate avertizează că Google nu trimite astfel de mesaje pentru promovarea evenimentelor fictive, iar recunoașterea acestor trucuri este cheia pentru protecție.

Semnele clare ale unui mesaj fals includ senzația de urgență, promisiuni neobișnuite, linkuri scurte sau domenii suspecte și greșeli de limbaj. Este recomandat să ștergi imediat astfel de mesaje, să nu răspunzi și să nu dai clic pe linkuri. În cazul în care ai făcut clic, trebuie să schimbi parola, să verifici sesiunile deschise, să rulezi o verificare de securitate și să monitorizezi tranzacțiile bancare.

Din codul pre-lansare al Google Messages apar indicii despre posibile modificări în modul de afișare a previzualizărilor linkurilor. Aceste ajustări pot influența percepția asupra riscului și sensibiliza utilizatorii în fața linkurilor suspecte. În orice caz, verificarea sursei originale a linkurilor din site-uri oficiale rămâne crucială pentru siguranță.

Pentru o protecție sporită, se recomandă activarea passkey, utilizarea autentificării în doi factori fără SMS și setarea de parole unice, gestionate într-un manager de parole. De asemenea, este important să menții telefonul și aplicațiile actualizate, să setezi alerte pentru activități suspecte și să verifici periodic dispozitivele conectate la cont. În cazul semnalelor de suspiciune, deconectează sesiunea și schimbă parola.

Amenințările nu se limitează doar la Google, fiind folosite și pentru a faze notificări legate de servicii de curierat, companii de energie sau platforme de comerț online, precum eMag sau Temu. Escrocii utilizează aceleași tehnici, susținând promisiuni false sau solicitări urgente pentru a atrage victimele în scheme de furt.

Rezumat, „Google Day” nu este o promoție oficială, iar orice mesaj care promit premii trebuie tratat cu scepticism. Este esențial să nu deschizi linkuri suspecte sau să oferi date personale, iar verificarea directă a sursei oficiale rămâne cea mai sigură metodă pentru evitarea fraudei. Într-un mediu digital în continuă schimbare, informarea și monitorizarea evoluțiilor sunt cruciale pentru protecție.