3 min

Gmail je v ohrožení, varuje Google. Když podlehnete strachu, přijdete o účet i peníze

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Podvodníci dokázali odeslat e-mail, který prošel bezpečnostní kontrolou Googlu a v Gmailu se zařadil mezi skutečná varování. Stačilo jedno kliknutí.

Gmail

Zdroj: Lukáš Altman (Mobify.cz) a Google

Obsah článku

V dubnu 2025 popsal vývojář Nick Johnson útok, který dostal i zkušeného technika do úzkých. Do schránky mu přistála zpráva od „no-reply@google.com“, přesvědčivě podepsaná protokolem DKIM, s textem o právním požadavku na data z jeho Google účtu. Odkaz vedl na stránku hostovanou na „sites.google.com“, tedy na doméně, které uživatelé věří. Kdo klikl a zadal heslo, otevřel útočníkům dveře ke všemu, co na účtu měl.

Jak útok fungoval a proč vypadal tak věrohodně

Klasický phishing bývá rozpoznatelný podle podezřelé domény odesílatele nebo kostrbatého textu. Dubnová kampaň však šla dál. Útočníci využili takzvaný DKIM replay, tedy zneužití způsobu, jakým Google vkládá do bezpečnostních e-mailů název OAuth aplikace. Do tohoto pole vložili celý phishingový text, a protože zprávu technicky odeslal Google sám, digitální podpis seděl. Gmail ji proto mohl zařadit do stejného vlákna jako legitimní bezpečnostní upozornění.

Odkaz v e-mailu nesměřoval na podezřelou doménu, ale na „sites.google.com“, kde útočníci vytvořili kopii přihlašovací stránky. Oběť viděla známé rozhraní, důvěryhodnou adresu a podepsaný e-mail. Tři signály, které běžně stačí k tomu, aby člověk zadal heslo bez většího přemýšlení.

Google po zveřejnění potvrdil nasazení ochran proti této konkrétní cestě zneužití. Jenže princip přežil. V srpnu 2025 Malwarebytes popsal další vlnu, tentokrát s motivem „někdo se pokouší proniknout do vašeho účtu“ a s navazujícím telefonátem, při kterém útočník vylákal i jednorázový ověřovací kód.

Od ukradeného hesla k prázdnému účtu v bance

Samotné heslo ke Gmailu je jen první klíč. Jakmile útočník ovládne Google účet, otevírá se dominový efekt:

Uložená hesla – Google Password Manager může obsahovat přístupy k desítkám dalších služeb.
Přihlášení přes Google – funkce „Přihlásit pomocí Google“ propojuje účet s aplikacemi třetích stran.
Reset hesel – potvrzovací e-maily pro obnovu přístupu k bankám, e-shopům nebo sociálním sítím chodí do převzaté schránky.

Pokud oběť vydá i kód pro vícefaktorové ověření, padá poslední bariéra. A v české praxi často následuje druhá fáze, která přináší i ztrátu peněz. Policie ČR popsala případ ze Zlínska, kde oběti po kompromitaci účtu zavolal falešný bankéř, pak falešný policista, a muž v panice převedl 630 tisíc korun na „bezpečný účet“. Peníze zmizely.

Jak poznat podvrh od skutečného varování

Google výslovně uvádí, že nikdy nebude e-mailem ani telefonicky žádat heslo nebo jednorázový kód. Skutečné bezpečnostní varování ukazuje konkrétní typ zařízení, čas a lokaci přihlášení a nabízí tlačítko „Ne, bezpečný účet“. Totéž jde ověřit přímo v účtu. Praktický checklist:

Neklikejte z e-mailu. Otevřete prohlížeč, zadejte „myaccount.google.com/notifications“ a zkontrolujte, zda tam stejná událost existuje.
Zpráva chce heslo nebo kód? Podvod. Google to přes e-mail nedělá.
Odkaz vede na „sites.google.com“ místo „accounts.google.com“? Podvod.
Text tlačí na okamžitou akci s hrozbou právních důsledků? Typický nátlakový vzorec.
Volá vám někdo s žádostí o nadiktování kódu? Google upozorňuje, že jeho zaměstnanci o ověřovací kód nikdy nežádají.

Vlastní výzkum Googlu přitom ukazuje, že většina phishingových kampaní používá anglické šablony bez lokalizace a cílí globálně. Český uživatel není mimo riziko jenom proto, že zpráva přijde anglicky, zvlášť pokud jeho údaje unikly v některém z předchozích úniků dat, což podle Googlu ještě zvyšuje pravděpodobnost cílení přibližně pětinásobně.

Co dělat, když už jste klikli

V tomto případě rozhoduje rychlost. Pokud jste zadali heslo nebo kód, okamžitě udělejte následující:

Změňte heslo – přímo na myaccount.google.com, ne přes odkaz z e-mailu.
Zkontrolujte bezpečnostní aktivitu – v sekci „Recent security events“ odstraňte neznámá zařízení a relace.
Změňte hesla i jinde – všude, kde používáte stejné heslo nebo přihlášení přes Google.
Kontaktujte banku – pokud jste zadali finanční údaje nebo proběhl převod, volejte okamžitě.
Nahlaste incident – phishingový e-mail nahlaste v Gmailu jako phishing; pro CSIRT.CZ si připravte kompletní hlavičky a tělo zprávy. Policie ČR přijímá oznámení na lince 158. NÚKIB nabízí metodickou pomoc i subjektům bez zákonné povinnosti hlásit.

Pokud se už nemůžete přihlásit, Google nabízí postup pro obnovu účtu na „accounts.google.com/signin/recovery“. Čím dřív ho spustíte, tím vyšší šance na záchranu účtu.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Záchranný Windows běží až 8krát rychleji než běžná instalace. Je zdarma a nastartujete ho z USB flashky

macOS 27 Golden Gate je téměř hotový, Apple vypustil finální kandidátní verzi. Češi si ale na klíčové funkce počkají

Apple se u macOS 27 Golden Gate dostal do poslední fáze před veřejným vydáním. Čeština ale mezi...

Apple zveřejnil české ceny iPhone 18 Pro, Pro Max i skládacího Duo. Částky vás donutí chodit na přesčasy

Skládací iPhone Duo startuje v Česku na 54 990 Kč. Vrcholná varianta s 2 TB stojí 90 990 Kč. Apple právě...

Apple představil AirPods 5 ve dvou verzích. Potlačí hluk i bez špuntů, jenže Češi přijdou o funkci, kvůli které to dává smysl

Apple poprvé přinesl aktivní potlačení hluku do všech svých otevřených sluchátek, a začíná na 3 490 Kč....

Apple ukázal skládací iPhone, jmenuje se Duo. Cena v ČR bude astronomická a jedno zásadní rozhodnutí překvapilo

Apple 9. září 2026 představil svůj vůbec první skládací smartphone. Jmenuje se iPhone Duo, v Evropě...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Gmail je v ohrožení, varuje Google. Když podlehnete strachu, přijdete o účet i peníze

Smutná slova Petra Nárožného z nemocnice. „Patřím do starýho železa. Nechce se mi už žít“

Inspekce varuje před nebezpečným masem z Penny. Lidé ho mají doma, ihned ho vraťte

Dvě manželství skončila rozvodem. Václav Klaus mladší si druhou ženu bral tajně

Věci, které muži chtějí v posteli, ale jen málokdy si o ně řeknou nahlas

„Připomíná to hřbitovní alej.“ Pilot pronesl mrazivá slova, pak došlo k tragédii