Alerta vermelho no Gmail para mais de 2,5 bilhões de usuários: estes são os passos que você deve seguir

O Google já admitiu que está sendo atacado por hackers que supostamente fazem parte do grupo de extorsão ShinyHunters, de vários ângulos diferentes: Google Salesforce, Google Cloud e, possivelmente o mais preocupante de todos, Gmail.

No caso do serviço de e-mail, eles estão adotando uma abordagem híbrida que inclui ligações telefônicas e e-mails , todos supostamente enviados pela equipe de suporte oficial do Google. Tão convincentes quanto perigosos, aqui está o que 2,5 bilhões de usuários do Gmail devem saber e fazer ao se depararem com esses golpes de segurança.

Estima-se que cerca de 30% da população mundial tenha uma conta no Gmail, tornando-a um alvo óbvio para cibercriminosos. Este serviço também hospeda informações privadas e nossos pontos de acesso a outras plataformas.

Golpistas parecem estar se passando pelo Google para tentar redefinir a senha de uma conta e assumir o controle da sua caixa de entrada de e-mail. As vítimas recebem primeiro uma ligação telefônica de alguém que se passa pelo Suporte do Google, avisando que uma pessoa desconhecida tentou acessar sua conta do Google.

O autor da chamada avisa que é necessário redefinir a senha para interromper o suposto ataque e proteger o usuário de danos. É aqui que entra a segunda parte da fraude híbrida: um e-mail de redefinição de conta é enviado ao usuário.

O golpe em si é simples: o e-mail de redefinição de senha para a conta do Gmail inclui um código de verificação de segurança para provar que é você quem está tentando alterar a senha. O invasor incentiva a vítima a ler o código por telefone para que o "Suporte do Google" possa redefinir a conta da vítima e protegê-la das consequências do "ataque em andamento".

Claro, tudo o que eles estão fazendo é invadir sua conta em tempo real, enquanto falam ao telefone com a vítima. O próprio Google declarou que o número de ameaças de roubo de senhas enviadas por e-mail aumentou 84% no ano passado, uma tendência que, segundo a empresa, "só vai se intensificar em 2025".

1. Nunca compartilhe seu código de verificação do Google com ninguém.
2. Identifique e-mails e chamadas fraudulentas: verifique a identidade e sempre suspeite de urgência.
3. Mantenha-se informado sobre golpes atuais para que você possa reconhecê-los.
4. Ative a autenticação de dois fatores (2FA).