Jak rozpoznać oszustwa na czacie Google w 2023 r. (ze zrzutami ekranu)
Opublikowany: 2023-08-17Google Chat, wcześniej znany jako „Google Hangouts”, to aplikacja do przesyłania wiadomości oparta na czacie, która zapewnia firmom i zwykłym użytkownikom przestrzeń do bezpłatnej współpracy i nadrabiania zaległości. Aplikacja cieszy się ogromną popularnością – w samym Google Play pobrano ją ponad 10 milionów razy. Jednak podobnie jak w przypadku innych platform, takich jak LinkedIn , duża, głównie profesjonalna baza użytkowników sprawia, że jest ona również magnesem dla cyberoszustów.
W przeciwieństwie do aplikacji do przesyłania wiadomości, takich jak Signal, reputacja Google Chat w zakresie bezpieczeństwa nie jest najlepsza. Rozmowy na platformie są w dużej mierze niemonitorowane, a do kont może uzyskać dostęp każdy, kto ma adres e-mail Gmaila, co czyni użytkowników bardziej podatnymi na niechciane zaloty. Padanie ofiarą oszustw w Google Chat nie jest jednak nieuniknione.
Rozmawialiśmy z prawdziwymi firmami, które padły ofiarą oszustw w Google Chat, aby uchronić Cię przed popełnianiem tych samych błędów. Od standardowych ataków typu phishing po mniej typowe przypadki wymuszenia na tle seksualnym – oto sześć oszustw w Google Chat, o których warto wiedzieć, oraz porady, jak ich unikać.
Czym są oszustwa związane z Czatem Google?
Oszustwa Google Chat odnoszą się do każdego rodzaju cyberprzestępczości, która ma miejsce na platformie Workspace. Oszustwa przybierają różne formy: niektórzy oszuści wysyłają prośby o czat bezpośrednio do użytkowników, podczas gdy inni próbują przenieść rozmowy do Google Chat z serwisów społecznościowych, aby skorzystać ze słabych ustawień zabezpieczeń aplikacji.
Ze względu na w przeważającej mierze profesjonalną klientelę platformy, oszustwa Google Chat mają tendencję do odzwierciedlania wad wykrytych w innych witrynach, takich jak LinkedIn. Ale wady nie skupiają się tylko na godzinach od dziewiątej do piątej – w ostatnich latach w aplikacji coraz częściej pojawiają się także oszustwa związane z romansami i wymuszeniami seksualnymi.
Oto nasze podsumowanie najpopularniejszych oszustw krążących obecnie w Google Chat:
- Oszustwa typu phishing na czacie Google
- Oszustwo związane z pomocą techniczną Google Chat
- Fałszywe oferty pracy w Google Chat
- Oszustwa romantyczne na czacie Google
- Oszustwa związane z seksem na czacie Google
- Fałszywe prezenty w Google Chat
Oszustwa typu phishing na czacie Google
Nic więc dziwnego, że najpopularniejszym oszustwem, o którym należy pamiętać w Google Chat, jest phishing – praktyka inżynierii społecznej, w ramach której przestępcy podszywają się pod renomowane źródła, próbując wyłudzić poufne informacje od ofiar.
Ze względu na niską barierę wejścia i stosunkowo wysoki wskaźnik skuteczności oszustwa typu phishing są obecnie najpopularniejszym rodzajem cyberataków w USA, a publiczny dostęp do Google Chat sprawia, że jest to jedna z platform, które są najłatwiejsze do namierzenia przez phisherów.
Nikita Sherbina z firmy SaaS Aiscreen.io prawie padła ofiarą zamieszania po otrzymaniu pozornie niewinnej wiadomości rzekomo pochodzącej od znanego klienta.
„Wiadomość zawierała link, który wyglądał na udostępniony dokument, ale po bliższym przyjrzeniu się prowadził do fałszywej strony logowania” – mówi Sherbina Tech.co. Na szczęście jej dział IT szybko odrzucił tę prośbę, ale nie wszyscy użytkownicy Google Chat mają to szczęście.
Oszustwo phishingowe wykryte na Uniwersytecie w Miami. Źródło: miamioh.edu
Codzienny użytkownik Google Chat Rhett Stubbendeck z LeverageRx padł ofiarą podstępu po otrzymaniu „ pozornie niewinnego powiadomienia od bardzo zaufanej instytucji finansowej”.
„To, co wydarzyło się później, było bardzo niepokojące” – mówi Tech.co. „Moje konta firmowe zostały przejęte, co umożliwiło dostęp nieupoważnionym osobom i umożliwiło potencjalne naruszenia bezpieczeństwa danych”.
Jak uniknąć tego oszustwa: chociaż rozwój generatywnej sztucznej inteligencji sprawia, że żądania phishingowe są coraz trudniejsze do odszyfrowania od prawdziwej transakcji, charakterystycznymi oznakami są zawyżone poczucie pilności, prośby o podanie prywatnych informacji oraz błędnie napisane lub podejrzanie wyglądające adresy e-mail.
Więcej informacji na temat sygnałów ostrzegawczych, na które należy zwrócić uwagę, znajdziesz w naszym przewodniku dotyczącym unikania wiadomości e-mail typu phishing .
Oszustwo związane z pomocą techniczną Google Chat
Inną częstą taktyką nękającą Google Chat są oszustwa związane z pomocą techniczną.
Ten rodzaj oszustwa, znany również jako oszustwo związane z pomocą techniczną, polega na tym, że fałszywe zespoły IT kontaktują się z użytkownikami i twierdzą, że znaleźli problem ze swoim urządzeniem. Oszust będzie następnie namawiał cel do zainstalowania aplikacji chroniących jego systemy lub kliknięcia łącza w celu rozwiązania problemu.
Humayun Saleem, konsultant marketingowy Clashify, opowiedział nam, jak kiedyś jego kolega stał się celem tego rodzaju oszustwa.
„Oszust twierdził, że jego komputer został przejęty i zaoferował pomoc za opłatą” – powiedział nam Salem. Na szczęście jego kolega z drużyny zdał sobie sprawę, że to oszustwo, zanim wyrządzono jakiekolwiek szkody.
„Mój kolega mądrze zignorował przekaz, podkreślając wagę sceptycyzmu i weryfikując zasadność takich twierdzeń”.
Podobnie jak w przypadku LinkedIn, to oszustwo jest wszechobecne w Google Chat, ponieważ platforma jest przeznaczona głównie dla społeczności zawodowych. Istnieje jednak wiele znaków ostrzegawczych wskazujących, że prośby mogą być nielegalne.
Jak uniknąć tego oszustwa: legalne platformy technologiczne, takie jak Google Chat, nie będą się z Tobą kontaktować w aplikacji, aby powiadamiać Cię o błędach na Twoim koncie.
Prawdziwe zespoły IT również rzadko proszą Cię o kliknięcie linków w celu rozwiązania problemów. Jeśli więc otrzymasz powiadomienie o problemie technicznym z Twoim kontem, spróbuj skontaktować się bezpośrednio z usługodawcami, zanim zastosujesz się do jakichkolwiek próśb.
Fałszywe oferty pracy w Google Chat
W obliczu zwolnień w całych Stanach Zjednoczonych cyberprzestępcy wykorzystują fałszywe rozmowy kwalifikacyjne, aby wykorzystać chętnych kandydatów poszukujących pracy.
Zazwyczaj oszuści przed ustawieniem pułapki na miód przeprowadzą trochę badań ogólnych. Może to obejmować rejestrowanie historii zatrudnienia na LinkedIn lub sprawdzanie w Google Twojego imienia i nazwiska, aby zobaczyć, w jakim sektorze obecnie pracujesz.
Fałszywa rozmowa kwalifikacyjna odbywająca się na czacie Google. Źródło: reddit.com
Często zdarza się, że fałszywi rekruterzy kontaktują się z Tobą najpierw za pośrednictwem LinkedIn lub e-maila, a następnie umawiają się na „rozmowę kwalifikacyjną” w Google Chat, podczas której będą kontynuować farsę i próbować zachęcić Cię do zaproponowanej oferty pracy. Następnie sprawca zażąda pewnego rodzaju opłaty, abyś mógł kontynuować proces.
Liam Lucas, dyrektor generalny i założyciel firmy zajmującej się technologią cyfrową Off Road Genius, opowiedział nam, jak omal nie padł ofiarą oszustwa polegającego na fałszywych ofertach pracy.
„Napotkałem fałszywe oferty pracy, w których oszust obiecuje dobrze płatną pracę w zamian za wynagrodzenie” – powiedział Lucas. W jego przypadku żądano opłaty „ rzekomo za weryfikację przeszłości lub materiały szkoleniowe”, ale na szczęście odrzucił fałszywą ofertę, zanim wymieniono ciężko zarobione pieniądze.
Jak uniknąć tego oszustwa: Prawdziwi rekruterzy nigdy nie będą żądać płatności, zanim nie przeprowadzą Cię przez proces onboardingu. Uważaj na każdą firmę, która składa takie prośby i przeanalizuj swoją przeszłość, zanim zaczniesz ekscytować się nową możliwością pracy.
Oszustwa romantyczne na czacie Google
Chociaż Czat Google może być mało prawdopodobnym miejscem na znalezienie miłości, platforma ta jest popularnym miejscem oszustw romantycznych, czyli rodzaju przestępstwa, w ramach którego oszuści udają romantyczne zainteresowanie celami, zanim spróbują je wyłudzić.
Oszustwa romantyczne są zazwyczaj organizowane przez międzynarodowe grupy przestępcze, które wyszukują ofiary w serwisach randkowych takich jak Tinder czy Bumble. Po nawiązaniu kontaktu z celami nieuczciwi aktorzy będą próbowali przenieść proces zabiegowy na platformy o słabszych protokołach bezpieczeństwa, takie jak Google Chat.
Według australijskiej psycholog Moniki Whitty sprawcy będą następnie próbować nawiązać hiperpersonalne relacje z ofiarą, dopóki nie poczują, że są gotowi odejść ze swoimi pieniędzmi.
Oszust romantyczny podający się za lekarza wojskowego. Źródło dailymail.co.uk
Whitty wyjaśnia, że ze względu na to, że oszustwo opiera się na manipulacji emocjonalnej i oszustwie, podstęp ten często powoduje „podwójny cios” wśród ofiar, ponieważ ofiary ponoszą straty finansowe wraz z nagłą utratą relacji osobistej.
Na nieszczęście dla podatnych singli liczba oszustw związanych z romansami wzrosła o 91% od czasu Covid-19, a dwie trzecie zgłoszonych ofiar stanowią kobiety.
Jak uniknąć tego oszustwa: jeśli ktoś, kogo spotykasz w Internecie, poprosi o przeniesienie czatu do aplikacji do przesyłania wiadomości innych firm, takich jak Google Chat, natychmiast zakwestionuj jego filmy. Nie udostępniaj także informacji finansowych ani żadnych innych danych osobowych przed osobistym spotkaniem.
Oszustwa związane z seksem na czacie Google
Sextortion to rodzaj szantażu, w ramach którego przestępcy grożą opublikowaniem prywatnych treści o charakterze seksualnym, jeśli ofiara nie spełni ich żądań.
Chociaż na większości platform rośnie liczba przypadków wykorzystywania seksualnego, obecne ustawienia Google Chat – które nie pozwalają użytkownikom na usuwanie historii czatów obu stron – sprawiają, że jest to platforma szczególnie dobrze dostosowana dla oszustów chcących dopuścić się tego typu przestępstw.
Podobnie jak oszustwa związane z romansami, szczególnie niepokojący rodzaj oszustwa zwykle ma miejsce na platformach randkowych, zanim zostanie przeniesiony do aplikacji takich jak Google Chat. Następnie, gdy obie strony skorzystają z platformy, oszuści będą pracować nad budowaniem zaufania, zanim ostatecznie poproszą cel o uzyskanie kompromitujących zdjęć, filmów lub informacji.
Ale nie tylko osoby przekazujące wrażliwe materiały są zagrożone. Coraz powszechniejsze staje się, że oszuści wykorzystujący sekstorsję tworzą treści o charakterze jednoznacznie seksualnym z łagodnych zdjęć ofiar przy użyciu edytorów zdjęć i technologii sztucznej inteligencji, co otwiera oszustwo na znacznie szerszą pulę potencjalnych ofiar.
Jak uniknąć tego oszustwa: Bądź zmęczony użytkownikami, którzy nagle kierują rozmowę na tematy seksualne i powstrzymuj się od udostępniania wyraźnych treści niezweryfikowanym kontom.
Jeśli podejrzewasz, że ktoś Cię szantażuje na Google Chat, udokumentuj wszystkie potencjalne dowody, natychmiast zgłoś podejrzanego na platformie i skontaktuj się z władzami.
Fałszywe prezenty w Google Chat
Każdy kocha gratisy. Jednak w przypadku tego rodzaju przestępstw internetowych jedyną nagrodą są oszuści.
Oszustwa związane z rozdawaniem nagród w Google Chat mają miejsce, gdy cyberprzestępcy kontaktują się z użytkownikami platformy, twierdząc, że wygrali nagrodę, produkt lub usługę. Oszust będzie udawał wiarygodną organizację i prosił ofiary o przekazanie informacji finansowych w celu wydania nagrody.
Oszustwo może przybierać różne formy, ale na platformie szczególnie powszechne są oszustwa związane z Google Lotto i Google Pop-up. Obydwa rodzaje oszustw atakują użytkowników Google i proszą ich o wypełnienie ankiety lub podanie danych osobowych w celu odebrania wygranej.
Oszustwo związane z nagrodą w Google Chat. Źródło: support.google.com
Jednak nie wszystkie fałszywe prezenty twierdzą, że są powiązane z Google. Tina Grant, menadżerka ds. technologii w firmie aerosfery, opowiedziała nam o osobistych doświadczeniach, jakie jej krewny miał z tego typu oszustwami.
„W końcu nakłonili go do udostępnienia danych karty kredytowej w celu „weryfikacji bezpieczeństwa” i zapłaty za „wysyłkę”. Dokonali transakcji na jego karcie na kwotę 2800 dolarów”. – Tina Grant, menadżer techniczny w firmie aerosfery
„(Mój tata) powiedziano mu, że wygrał od swojego banku podarunek Apple, a ponieważ zawsze chciał korzystać z Apple, ale nigdy tak naprawdę „nie udało mu się to”, zdecydował się odpowiedzieć” – ujawnił Grant. Na nieszczęście dla jej ojca rozstał się z 2800 dolarami, zanim zdał sobie sprawę, że nagroda to mistyfikacja.
Jak uniknąć tego oszustwa: Niestety, jeśli rozdanie wydaje się zbyt piękne, aby mogło być prawdziwe, prawdopodobnie tak jest. Jeśli nie brałeś udziału w konkursie ani loterii, wszelkie twierdzenia, że wygrałeś nagrodę, powinny być sygnałem ostrzegawczym – szczególnie jeśli prośba o podanie danych osobowych.
Czy Czat Google jest bezpieczny?
Google Chat oferuje szereg wbudowanych funkcji bezpieczeństwa, takich jak kompleksowe szyfrowanie i automatyczne wykrywanie phishingu, co daje użytkownikom przyzwoitą gwarancję ochrony. Jednak niska bariera wejścia na Google Chat i opcje przesyłania wiadomości w domenie zewnętrznej sprawiają, że jest on znacznie mniej odporny na oszustwa niż inne platformy do przesyłania wiadomości, takie jak Signal i Telegram .
Nie oznacza to jednak, że jesteś skazany na oszukiwanie. Zachowując należytą staranność, unikając podejrzanie wyglądających linków i zachowując dane osobowe dla siebie, masz solidną szansę na zachowanie bezpieczeństwa w aplikacji.