Bezpečnostní experti v Poľsku upozorňujú na ďalší nebezpečný podvod, ktorý sa zameriava na používateľov e-mailu vrátane Gmailu. Na prvý pohľad môže ísť o bežnú správu, no jej cieľom je vylákať prihlasovacie údaje a dostať sa do schránky obete.

Užitočná pravda: Nahradí vás umelá inteligencia? Tieto profesie AI nikdy nezvládne – patrí k nim aj tá vaša?

Video

Nahradí vášho šéfa alebo vás čoskoro robot? Umelá inteligencia prekresľuje mapu trhu práce na Slovensku, no jedna skupina zamestnancov má v rukách tromf, ktorý žiaden kód nenapodobní. Prezidentka APAS Zuzana Rumiz v relácii odhaľuje, ktoré profesie sú voči AI imúnne a prečo by sa štát mal konečne zobudiť a podporiť skúsených seniorov, kým ešte majú chuť odovzdávať svoje nenahraditeľné know-how. / Zdroj: TV Pravda

Za útokmi má stáť skupina UNC1151, známa aj ako Ghostwriter. Tá už roky využíva phishing, teda falošné e-maily alebo stránky, ktoré napodobňujú dôveryhodné služby. Ak človek zadá heslo, útočníci získajú prístup k jeho účtu, informujú experti.

Napadnutá schránka potom môže odhaliť kontakty, súkromné správy, dokumenty aj ďalšie prepojené účty. Práve preto nejde len o technický problém, ale o riziko, ktoré sa môže dotknúť každého používateľa internetu.

Útočníci cielia už aj na Gmail

Útočníci sa najskôr zameriavali hlavne na poľské e-mailové služby, napríklad Onet, Wirtualna Polska alebo Interia. Od marca 2026 však začali častejšie útočiť aj na používateľov Gmailu. Podvodné e-maily posielajú pravidelne a vo veľkom počte, najmä počas pracovných dní. Cieľ je jednoduchý, a to prinútiť človeka, aby zadal svoje prihlasovacie údaje na falošnej stránke.

Nebezpečné je, že útočníkom nestačí len heslo. Vedia sa pokúsiť obísť aj druhé overenie, teda napríklad kód z SMS alebo potvrdenie v aplikácii. Preto bezpečnostní experti stále nachádzajú nové falošné stránky. Vyzerajú ako skutočný Gmail, no v skutočnosti slúžia na krádež prihlasovacích údajov.

Podvodné e-maily nemusia prísť iba ľuďom, ktorí sú verejne známi alebo pracujú na dôležitých miestach. Útočníci často skúšajú rôzne adresy a niekedy ani presne nevedia, komu správa príde. Preto sa môže stať, že falošný e-mail dostane aj bežný používateľ. Stačí, že má podobné meno ako niekto, na koho sa útočníci pôvodne zamerali, alebo sa jeho adresa dostala do kontaktov napadnutého účtu.

Falošná stránka kradne prihlasovacie údaje

Podvod začína falošným e-mailom, ktorý vyzerá ako správa od Gmailu. Útočníci v nej tvrdia, že na účte bola zistená podozrivá aktivita, neznáme prihlásenie alebo porušenie pravidiel. Používateľa potom tlačia k tomu, aby problém rýchlo overil, inak mu vraj účet zablokujú alebo odstránia.

V správe sa nachádza odkaz na falošnú stránku, ktorá napodobňuje prihlasovanie do Gmailu. Keď tam človek zadá e-mail a heslo, údaje sa dostanú k útočníkom. Nebezpečné je aj to, že stránka si môže vypýtať druhý overovací kód, napríklad z SMS alebo z aplikácie Google Authenticator.

Podvodníci často posielajú viac správ za sebou, aby na obeť vytvorili tlak. Niekedy menia len text a skracujú čas, dokedy má človek údajne reagovať. Ak sa im nepodarí dostať do účtu hneď, môžu skúsiť poslať ďalší vymyslený e-mail.

Bezpečnostní experti upozorňujú, že podobné útoky sa môžu ďalej meniť a zlepšovať. Preto je dôležité neklikať na podozrivé odkazy, kontrolovať adresu stránky a pri nejasnostiach sa prihlasovať do Gmailu iba cez oficiálnu stránku alebo aplikáciu. Podozrivé stránky je vhodné nahlásiť bezpečnostným tímom, aby ich mohli rýchlejšie zablokovať.

Nižšie sú uvedené ukážky e-mailových adries a predmetov správ, ktoré útočníci používali pri podvode.

Meno odosielateľa
E-mailová adresa s koncovkou @gmail.com
Názov správy

Zabezpečená pošta
mailnotify24
Kritické upozornenie

Oznámenie o odosielaní e-mailom
mailersupport24
Bol zistený pokus o prihlásenie z nového zariadenia.

Zabezpečenie podpory
support.security.inf
Bezpečnostné upozornenie

Monitorovanie účtov
monitoring.konta
Podozrivá aktivita

Tím pošty
validationgrupapocztowa
Môžeme vám zablokovať účet

Tím pošty
naruzen.detekcja
Môžeme vám zablokovať účet

Zabezpečenie podpory
serwis.pomoc.techniczna
Dôležité overenie prístupu