Používáte Gmail? Českem se šíří novým podvod, falešná varování od Googlu vás mohou připravit o celý účet

Útočníci spustili novou vlnu podvodů, která míří přímo na uživatele Gmailu. Falešné e-maily věrně napodobují bezpečnostní varování od Googlu a vyvolávají v lidech strach ze zablokování účtu. Cílem podvodníků už navíc není jen samotné heslo, ale také jednorázové potvrzovací kódy. Zjistili jsme, jak tento nebezpečný trik funguje, jaká data jsou v ohrožení a jak se účinně bránit.

Co se teď děje kolem Gmailu

Polská bezpečnostní vládní agentura CERT Polska vydala oficiální varování před novou phishingovou kampaní skupiny UNC1151, známé také pod názvem Ghostwriter. Tato hackerská skupina se v minulosti zaměřovala hlavně na tamní e-mailové služby, od března 2026 však masivně útočí na Gmail.

Primárním terčem jsou sice veřejně známé osobnosti nebo novináři, podvodné e-maily ale kvůli podobným adresám běžně padají do schránek náhodných uživatelů.

Foto: Vlastní screenshot, cert.pl

Podvodný e-mail věrně kopíruje grafiku Googlu a oznamuje fiktivní přihlášení z Varšavy.

Foto: Vlastní screenshot

I takto může vypadat phishing. Podvodný e-mail se vydává za zprávu od společnosti Meta a vyzývá k ověření účtu přes tlačítko „Ověřit nyní“. Varovným znakem je hlavně podezřelá adresa odesílatele, která nepatří k oficiálním doménám Mety.

Jak útok funguje?

1. Vše začíná doručením zprávy, která se tváří jako oficiální upozornění od administrátorů Gmailu. E-mail tvrdí, že na vašem účtu byla zaznamenána podezřelá aktivita, neautorizované přihlášení nebo porušení podmínek použití.
2. Pod hrozbou okamžitého zablokování nebo smazání účtu vás nutí kliknout na přiložený odkaz pro rychlé ověření totožnosti.
3. Po kliknutí na odkaz se zobrazí dokonalá kopie přihlašovací schránky Google.
4. Jakmile zadáte své uživatelské jméno a heslo, útočníci na pozadí data okamžitě přebírají a automaticky se přihlašují do skutečného účtu.

Proč nestačí jen dvoufázové ověření

Spousta lidí věří, že se zapnutými SMS kódy jsou v absolutním bezpečí. Google ve svém červnovém přehledu podvodů pro rok 2026 ale varuje, že nové typy útoků zachytávají přihlašovací údaje i jednorázové kódy v reálném čase. Podvodníci tak kradou přímo přístupové tokeny a klasické dvoufázové ověření kompletně obcházejí.

David Pecl, bezpečnostní konzultant společnosti Security Avengers, pro koop.cz upozornil:

Jedinou spolehlivou ochranou před tímto typem phishingu jsou hardwarové bezpečnostní klíče nebo moderní přístupové klíče, takzvané passkeys. Tyto prvky totiž nelze na falešných stránkách zneužít, protože jsou pevně svázány s konkrétní doménou.

Odebírejte náš 🚨 Spotřebitelský radar

Exkluzivní obsah, slevy, soutěže, testy a výhodné nabídky. Vybráno naší redakcí, každý den na váš e-mail. Pro první odběratele zdarma, využijte toho!

Odebírat

Posíláme jen to, co stojí za to. Řídíme se zásadami ochrany soukromí.

Díky, že čtete arecenze.cz

Jsme tým nadšenců, kteří tvoří obsah o všem, co má přímý dopad na peněženku nebo praktický život běžného Čecha — co koupit, jak ušetřit, čemu se vyhnout a kolik zaplatíte.

Klikněte a odebírejte naše články z boxíku na domovské stránce Seznam.cz

Jak poznat falešné upozornění od Googlu

Google nikdy neposílá e-maily s odkazy, které vás nutí k okamžitému zadání hesla pod hrozbou smazání účtu. Skutečné bezpečnostní upozornění od Googlu se zobrazí přímo v rozhraní systému po otevření prohlížeče nebo aplikace. Případně vás vyzve ke kontrole v samotném nastavení účtu, nikoliv přes externí odkaz.

Foto: Vlastní screenshot, cert.pl

Útočníci sázejí na časovou tíseň a pod hrozbou smazání účtu nutí oběť kliknout na ověření do 24 hodin.

Foto: Vlastní screenshot, cert.pl

Dokonalá imitace přihlašovacího formuláře Google, která z uživatele vymámí heslo i dvoufázový kód. Podvod odhalí pouze adresní řádek na vrchu, kde svítí bezplatná hostovací doména zakončená na .netlify.app namísto legitimní adresy google.com.

U podezřelých zpráv se vždy podívejte na doménu odesílatele a samotnou URL adresu stránky, kam odkaz vede. CERT Polska varuje, že útočníci využívají bezplatné hostingové služby typu Netlify nebo kompromitované cizí weby, takže adresa v prohlížeči nikdy nekončí doménou google.com.

Co dělat, když jste klikli nebo zadali heslo

Pokud jste na odkaz klikli a zadali své údaje, musíte jednat okamžitě, dokud útočník nezměnil recovery údaje. Otevřete zabezpečení účtu Google, okamžitě změňte heslo a v sekci zařízení odhlaste všechny neznámé telefony nebo počítače.

Následně zkontrolujte, zda útočník nezměnil váš záchranný e-mail, telefonní číslo nebo nenastavil pravidla pro skryté přeposílání vaší pošty na cizí adresu. V praxi ale mohou hackeři změnit všechny údaje během pár minut. To potvrzuje i případ českého YouTubera, kterému hackeři odcizili Google účet do jedné minuty.

Co všechno je v ohrožení při ztrátě účtu

Účet Google dnes neslouží jen ke čtení zpráv, ale funguje jako klíč k celé vaší digitální identitě. Pokud útočník získá kontrolu nad vaším Gmailem, automaticky získá přístup ke všem službám, které máte na tento e-mail zaregistrované.

Zdroje:

Autorský text

https://news.refresher.cz/205290-Odbornici-varuji-pred-novym-podvodem-Utocnici-mohou-ukrast-cely-tvuj-Gmail-ucet

https://cert.pl/en/posts/2026/06/UNC1151-gmail-campaign/

https://therecord.media/ghostwriter-targets-personal-gmail-accounts-in-poland

https://blog.google/innovation-and-ai/technology/safety-security/fraud-scams-advisory-june-2026/

https://www.koop.cz/bezpecnost-ma-zelenou/vsechny-clanky/podvody-na-internetu-jak-je-poznat-a-jak-se-branit

https://support.google.com/accounts/answer/2590353?hl=cs

https://nukib.gov.cz/cs/infoservis/doporuceni/1494-phishing-stale-aktualni-hrozba/

https://policie.gov.cz/clanek/vyvoj-registrovane-kriminality-v-roce-2025.aspx

https://www.ceskenoviny.cz/zpravy/pocet-kybernetickych-utoku-na-klienty-bank-letos-stoupl-o-ctyri-procenta-na-24000/2815863

https://www.mesec.cz/aktuality/kybersmejdi-v-cesku-spachaji-v-prumeru-58-trestnych-cinu-denne/