Nová vlna phishingu cílí na Gmail: Útočníci napodobují Google s nebývalou přesností

Bezpečnostní experti z Polska odhalili sofistikovanou phishingovou kampaň mířící na majitele Gmail účtů. Podvodníci zasílají zprávy, které jsou k nerozeznání od oficiálních bezpečnostních notifikací Googlu. Stačí jeden nepozorný moment a útočníci získají kompletní přístup k vašemu účtu včetně všech uložených dat a propojených služeb.

Varování od polských kybernetických specialistů

Tým CERT Polska, který se zabývá řešením kybernetických bezpečnostních incidentů, zaznamenal masivní phishingovou operaci. Útočníci se specializují na uživatele e-mailové služby Gmail a jejich metody dosahují mimořádné úrovně propracovanosti.

Podvodné zprávy napodobují oficiální komunikaci společnosti Google s takovou přesností, že i zkušení uživatelé mohou snadno naletět. Typicky obsahují informace o podezřelé aktivitě na účtu nebo varování před hrozícím zablokováním přístupu.

Mechanismus útoku krok za krokem

Jakmile oběť klikne na odkaz uvedený v podvodném e-mailu, je přesměrována na falešnou přihlašovací stránku. Ta je vizuálně prakticky identická s legitimním rozhraním Gmailu.

Nebezpečí spočívá v tom, že útočníci nepožadují pouze přihlašovací jméno a heslo. Falešná stránka vyžaduje také zadání dvoufaktorového ověřovacího kódu, ať už ze SMS zprávy nebo z aplikace Google Authenticator. Tím pádem dokážou obejít i pokročilé bezpečnostní mechanismy.

Přečtěte si také

Hospodský kvíz: Na tyhle filmové melodie se nezapomíná, přesto umí potrápit

1. 7. 2026

Co všechno útočníci získají

Po úspěšném převzetí účtu mají kyberzločinci přístup k celému vašemu digitálnímu životu. Seznam kompromitovaných dat je alarmující:

• Kompletní e-mailová korespondence včetně archivovaných zpráv
• Adresář všech vašich kontaktů
• Soubory uložené na Google Disku
• Fotografie v Google Photos
• Přístup k dalším službám propojeným s Gmail účtem (sociální sítě, bankovnictví, online obchody)
• Historie vyhledávání a další osobní data

Útočníci mohou následně zneužít váš účet k dalšímu šíření podvodných zpráv mezi vaše kontakty, čímž se kampaň rozšiřuje exponenciálně.

Nejčastější podoby podvodných zpráv

Bezpečnostní specialisté identifikovali několik typických formulací, které podvodníci používají v předmětech e-mailů:

• Kritické upozornění – vyžaduje okamžitou akci
• Zjistili jsme přihlášení z nového zařízení
• Důležité bezpečnostní upozornění k vašemu účtu
• Váš účet může být zablokován do 24 hodin
• Nezbytné ověření přístupu

Všechny tyto zprávy sdílejí společný cíl – vyvolat pocit naléhavosti a přimět vás k rychlé reakci bez důkladného ověření.

Přečtěte si také

O nábytek od Jindřicha Halabaly je zájem na sběratelském trhu. Možná ho máte doma i vy

1. 7. 2026

Jak rozpoznat podvod a ochránit se

Klíčovým indikátorem podvodu je internetová adresa přihlašovací stránky. I když může na první pohled vypadat legitimně, při pečlivém prozkoumání zjistíte, že neodpovídá oficiální doméně Googlu.

Kybernetičtí experti doporučují dodržovat následující pravidla:

• Nikdy se nepřihlašujte do Gmailu prostřednictvím odkazů v e-mailech
• Vždy pečlivě kontrolujte URL adresu v adresním řádku prohlížeče
• Gmail otevírejte výhradně přes oficiální stránku nebo mobilní aplikaci
• Při jakémkoli podezření kontaktujte podporu Googlu přímo
• Používajte správce hesel, který automaticky rozpozná falešné stránky

Další vrstvou ochrany je používání hardwarových bezpečnostních klíčů místo SMS kódů, které jsou náchylnější k odposlouchávání.

Co dělat, pokud jste již naletěli

Pokud jste zadali své přihlašovací údaje na podezřelé stránce, jednejte okamžitě. Změňte heslo k účtu co nejrychleji, zkontrolujte nastavení bezpečnosti a odhlaste všechna neznámá zařízení. Prověřte pravidla přeposílání e-mailů a další nastavení, která mohli útočníci změnit.

Důležité je také informovat své kontakty o možném kompromitování účtu, aby nevěřily podvodným zprávám, které by mohly přijít z vaší adresy.

Tato phishingová kampaň ukazuje, jak sofistikované metody kyberzločinci používají. Ochrana spočívá především v ostražitosti a dodržování základních bezpečnostních zásad při práci s e-mailem.