Ako primetite ovaj tip Google poruke, vaš Gmail nalog je pod napadom

Američke sajber agencije iz oblasti bezbednosti, upozoravaju korisnike Google, Microsoft i Apple naloga da odmah pojačaju zaštitu: zamene lozinke, uklone SMS verifikaciju i uključe Passkeys. Razlog je nagli porast napada u kojima kriminalci imitiraju legitimne sigurnosne poruke i kombinuju ih sa telefonskim pozivima kako bi prevarili korisnike da otkriju svoje verifikacione kodove.

Napadi na Apple korisnike nedavno su postali viralni: napadači istovremeno aktiviraju automatske Apple sigurnosne poruke i zovu žrtvu predstavljajući se kao Apple podrška. Cilj je ubediti korisnika da pročita verifikacioni kod i čim to uradi, napadač preuzima nalog.

Novi talas napada kombinuje lažne pozive i prave sigurnosne poruke

Slični slučajevi sada pogađaju i Google korisnike. Svako može pokrenuti proces oporavka naloga za tuđu adresu, pa se na telefonu pojavljuju legitimne Google poruke. Problem nastaje kada se to kombinuje sa pozivom „Google tima za podršku“. Ako pročitate kod, nalog je izgubljen.

Kompanije jasno upozoravaju: Apple i Google nikada ne zovu korisnike da resetuju lozinku. Ako dobijete poziv reč je o napadu. Ako niste sami pokrenuli resetovanje naloga, njihove poruke treba ignorisati.

Microsoft sada prijavljuje novi sofisticirani obrazac napada: kriminalci imitiraju interne IT stručnjake preko Microsoft Teams poziva, ubede korisnika da pokrene QuickAssist i zatim instaliraju malver koji se prikriva kao legitimni alat za ažuriranje. Ovakvi višefazni napadi („multi-step kill chains“) postaju sve češći, posebno uz korišćenje AI generisanog glasa u vishing (voice phishing) napadima.

Napadi ove vrste porasli su više od 400% tokom godine, a 2026. se očekuje još veći porast. Kao odgovor, Microsoft uvodi opciju za brzo prijavljivanje sumnjivih Teams poziva, dostupnu od februara 2026.

Korisnicima se savetuje da nikada ne veruju neočekivanim pozivima, da ne dele sigurnosne kodove i da ignorišu neinicirane verifikacione poruke. Novi talas sajber napada jasno pokazuje da će se napadači sve više oslanjati na kombinovanje različitih komunikacionih kanala radi prevare korisnika, piše Forbes.