Píše vám Google? Jak poznat, že je zpráva o účtu Google pravá

Krátká odpověď: Když jste přihlášení k účtu, e-maily od Googlu po vás podle jeho nápovědy nikdy nebudou chtít, abyste k němu zadali heslo. Gmail vás o heslo e-mailem nežádá. Bezpečnostní upozornění, které vám připadá falešné, neotevírejte přes odkaz. Napište do prohlížeče myaccount.google.com/notifications a aktivitu zkontrolujte tam.

Odkud vám Google píše?

Úplný výčet adres, ze kterých Google posílá e-maily, jsme v jeho nápovědě nenašli. Google radí podezřelý e-mail zkontrolovat takto:

• Odpovídá si e-mailová adresa a jméno odesílatele?
• Je e-mail v Gmailu ověřený?
• Není v hlavičce Od uvedené špatné jméno?
• Vede odkaz tam, kam slibuje? Na počítači na něj stačí najet myší a adresa se zobrazí.

Pokud adresa odkazu neodpovídá jeho popisu, může podle Googlu vést na phishingovou stránku.

Jak Google kontaktovat?

Telefonní linku pro běžné uživatele účtu Google jsme v české nápovědě nenašli. Pomoc najdete v Centru nápovědy Google a na fóru nápovědy, na které Gmail odkazuje. Stav účtu a nedávné události zabezpečení si zkontrolujete sami v účtu Google v části Bezpečnost a přihlašování.

Pokud vám někdo volá jménem Googlu, berte to s rezervou. Číslo na displeji samo nic nedokazuje. Víc v článku o podvrženém čísle.

Co po vás Google nikdy nechce?

Google v nápovědě uvádí dvě jasné věci. E-maily od Googlu po vás nikdy nebudou chtít zadat heslo k účtu, ke kterému jste přihlášení. A Gmail vás nikdy nebude e-mailem žádat o osobní údaje, například o heslo.

Obecně Google radí nikdy nereagovat na žádosti o osobní údaje, které přijdou e-mailem, SMS nebo telefonem. Patří mezi ně:

• uživatelská jména a hesla, včetně změn hesla,
• rodná čísla a čísla dokladů totožnosti,
• čísla bankovních účtů a platebních karet,
• kódy PIN,
• data narození a rodné příjmení matky.

Kontaktní údaje, jako je e-mail nebo telefonní číslo, zadávejte podle Googlu jen na webech, u kterých jste si ověřili důvěryhodnost.

Jak podvodníci zneužívají jméno Googlu?

Phishing je podle Googlu pokus o krádež údajů nebo prolomení účtu pomocí e-mailů, zpráv, reklam nebo webů, které vypadají jako stránky, které už používáte. Typická zpráva vás vyzve kliknout na odkaz a pak chce heslo do Gmailu nebo účtu Google. Může vás také vyzvat ke stažení softwaru. Phishingová zpráva podle Googlu může vypadat úplně stejně jako zpráva od organizace nebo člověka, kterým důvěřujete.

Google upozorňuje i na zprávy, které působí naléhavě nebo znějí až příliš dobře. Podvodníci se vydávají za přátele a příbuzné, za banky, úřady nebo policii. Lákají na rychlé zbohatnutí, vztahy přes internet a falešné výhry. Ve všech případech platí neposílat peníze ani osobní údaje.

Jméno Googlu se objevuje i v jiných podvodech, třeba v nabídkách placeného hodnocení. Píšeme o nich v článku Podvodná práce z domova.

Jak ověřit, že je zpráva od Googlu pravá?

1. Všímejte si varování v Gmailu. Když se zobrazí, neklikejte na odkazy, nestahujte přílohy a nezadávejte údaje.
2. Bezpečnostní upozornění ověřte ručně na myaccount.google.com/notifications.
3. Když se vám po kliknutí na odkaz objeví výzva k zadání hesla, nic nezadávejte. Otevřete si stránku sami.
4. Zkontrolujte odesílatele a skutečnou adresu odkazu.
5. V Chromu si zapněte Bezpečné prohlížení a Ochranu hesla. Ochrana hesla vás upozorní, když heslo k účtu Google zadáváte na web, který Googlu nepatří.
6. Phishing nahlaste. V Gmailu otevřete zprávu, vedle tlačítka Odpovědět klikněte na ikonu možností a vyberte Oznámit phishing.

Co dělat, když jste naletěli?

Google pro napadený účet doporučuje tento postup:

• Nemůžete se přihlásit? Jděte na stránku obnovení účtu a co nejlépe zodpovězte otázky.
• V účtu Google otevřete Bezpečnost a přihlašování a zkontrolujte nedávné události. U aktivity, kterou jste nedělali, vyberte Ne, to jsem nebyl(a) já.
• Zkontrolujte zařízení, která účet používají, a odeberte neznámá.
• Zapněte dvoufázové ověření. Návod je v článku Jak nastavit dvoufázové ověření.
• V Gmailu smažte neznámé filtry a pravidla přesměrování.
• Máte v účtu uložené platební karty? Google radí kontaktovat banku. Pomůže článek Zadal jsem údaje z karty.
• Další kroky popisujeme v článku Hacknutý e-mail na Gmailu nebo Seznamu.