Imagina acordares de manhã, abrires o telemóvel e veres uma notificação estranha: “A tua conta Google precisa de atualização imediata.” Parece legítimo, certo? Agora imagina que esse aviso não vem da Google, mas sim de um hacker a tentar roubar-te os dados. É exatamente isso que está a acontecer e está a afetar 2,5 mil milhões de utilizadores de Gmail em todo o mundo. Assim se tens Gmail dá muita atenção a isto!
O que está em causa
Nos últimos meses, um grupo de hackers conhecido como ShinyHunters conseguiu aceder a sistemas ligados à Google e lançou uma das maiores campanhas de phishing de sempre. Não roubaram as tuas senhas diretamente, mas o que conseguiram já é suficiente para tornar os ataques mais perigosos do que nunca.
Em vez de emails mal escritos ou mensagens suspeitas, os burlões agora conseguem criar contactos e avisos que parecem 100% reais. Chamadas a partir de números que começam por 650 (Silicon Valley, a sede da Google), SMS a avisar de bloqueios falsos na conta e até notificações clonadas.
Porque deves estar em alerta se tens Gmail
2,5 mil milhões de utilizadores afetados: ou seja, praticamente qualquer pessoa com Gmail pode ser alvo.
Phishing mais sofisticado: já não falamos de erros ortográficos fáceis de identificar, mas de mensagens que parecem oficiais.
Chamadas falsas da Google: sim, há quem esteja a atender telefonemas supostamente da empresa, mas que são golpes.
O pior? Muitos utilizadores já caíram. Basta um clique errado num link ou o fornecimento de um código recebido por SMS para entregares a tua conta de bandeja.
Como te protegeres agora mesmo
Se tens Gmail, faz isto já:
Muda a tua senha: escolhe uma única, forte, com números e símbolos.
Ativa a autenticação de dois fatores (2FA): de preferência com chave de segurança ou app (e não apenas SMS).
Usa passkeys: a Google já disponibiliza esta opção, e é praticamente à prova de phishing.
Faz um “Security Checkup” na tua conta Google em security.google.com
Nunca acredites em chamadas ou SMS urgentes da Google. A empresa não resolve problemas de conta por telefone.
O que isto significa
Não é apenas “mais um alerta”. Assim trata-se de uma das maiores campanhas de phishing da história e atinge diretamente o serviço de email mais usado no planeta.
E o truque é simples: eles não precisaram de roubar senhas. Bastou obterem dados de contacto para criar ataques muito mais credíveis. É como se agora estivessem a bater-te à porta com uniforme e crachá falsos e tu abrisses sem pensar duas vezes.
A verdade é esta: se usas Gmail, estás no alvo. Mas se fores rápido a mudar as tuas definições de segurança, consegues transformar-te num daqueles utilizadores que os hackers simplesmente deixam para trás.
Não ignores este aviso. O próximo clique pode ser o que entrega a tua conta a quem menos queres.
