Wyłudzają dane przez Arkusze Google, uwaga na wiadomości od oszustów

Formularze Google, znane z prostoty i częstego wykorzystywania do ankiet i quizów, stają się coraz częściej narzędziem w rękach cyberprzestępców. Eksperci ds. bezpieczeństwa ostrzegają: rośnie liczba ataków phishingowych. Przestępcy wykorzystują Google Forms do wyłudzania danych osobowych, haseł, informacji finansowych, a nawet do przejmowania kontroli nad urządzeniami ofiar.

Dlaczego Google Forms? Bo działa w domenie o wysokiej reputacji, jest bezpłatny i powszechnie wykorzystywany. Oszuści tworzą formularze łudząco przypominające te prawdziwe, nierzadko podszywając się pod znane marki, uczelnie, banki czy serwisy streamingowe. Pod pretekstem np. zablokowanego konta lub wymaganej weryfikacji proszą o wypełnienie formularza. Wystarczy wtedy jeden klik i Twoje dane trafiają w niepowołane ręce.

Przestępcy korzystają też z chwytów psychologicznych, np. dodając numer telefonu do formularza i sugerując pilny kontakt. W rozmowie mogą próbować wymusić dane karty, hasła do portfeli kryptowalut lub nakłonić do instalacji złośliwego oprogramowania – ostrzega Beniamin Szczepankiewicz z ESET.

Innym trikiem jest tzw. spam quizowy. Użytkownik wypełnia pozornie zabawną ankietę, a po kliknięciu „pokaż wyniki” pojawiają się linki prowadzące do niebezpiecznych stron.

Uwaga na formularze Google

Jak się przed tym bronić? Przede wszystkim należy pamiętać, że Google Forms nigdy nie powinno służyć do przesyłania haseł ani wrażliwych danych. Ich wymaganie powinno sprawić, że nasze podejrzenia wzrosną i sprawdzimy dokładniej źródło pochodzenia formularza.

W razie podejrzenia ataku działaj natychmiast – zmień hasła, sprawdź urządzenia pod kątem złośliwego oprogramowania i skontaktuj się z bankiem.