Google wprowadza nowe sposoby wykrywania fałszywych wiadomości Business Profile

Google zaktualizował wytyczne dla firm na temat wykrywania fałszywych połączeń i SMS-ów dotyczących ich profili Business Profile, dodając nowe sposoby odróżnienia prawdziwej wiadomości od Google od oszustwa. Aktualizacja, o której branża informowała 3 sierpnia 2026 roku, wyjaśnia, że w krajach, gdzie Google korzysta z tych kanałów, prawdziwy kontakt może przychodzić przez WhatsApp i RCS, i powtarza najważniejszą zasadę: Google nigdy nie prosi firmy o zapłatę za profil ani o przekazanie danych wrażliwych przez telefon. Dla marek, których menedżerowie lokalizacji odbierają takie połączenia co tydzień, odświeżone sygnały to niewielka, ale przydatna linia obrony.

Co się stało

Według Google Business Profile Help prawdziwe automatyczne połączenia od Google dotyczą zadań operacyjnych: sprawdzenia informacji o wizytówce w Mapach Google, potwierdzenia cen i dostępności, dokonania rezerwacji lub umówienia wizyty, a osoba dzwoniąca od razu informuje, że reprezentuje Google i w jakim celu dzwoni. W przypadku wiadomości Google wskazuje teraz na weryfikację na poziomie platformy: prawdziwe wiadomości przychodzą z kont WhatsApp o nazwie “Google Maps” lub “Google Maps” z dopiskiem nazwy kraju, oznaczonych niebieskim znacznikiem weryfikacji, albo z kont RCS zarejestrowanych jako “Google”.

Ostrzeżenia są bardziej bezpośrednie. Wytyczne Google stwierdzają, że jego przedstawiciele “nigdy nie poproszą o dane płatnicze przez telefon ani nie zagwarantują specjalnego miejsca w naszych produktach”, oraz że “Google nigdy nie poprosi o prywatne lub wrażliwe informacje”. Jeśli połączenie wzbudza podejrzenia, zaleca się rozłączyć się bez wybierania żadnych klawiszy; w przypadku podejrzanego SMS-a nie należy klikać żadnych linków, a weryfikację przeprowadzić niezależnie, korzystając ze sprawdzonych danych kontaktowych, a nie tych podanych w wiadomości.

Dlaczego to ma znaczenie

“Google nigdy nie poprosi o prywatne lub wrażliwe informacje.”

Google Business Profile Help

Oszukańcze połączenia i SMS-y podające się za “wsparcie Google” to stary problem, który wciąż nie zniknął, a przekaz zawsze jest jakąś wersją: zapłać nam, żebyśmy naprawili lub zabezpieczyli twoją wizytówkę. Odświeżone wytyczne są warte uwagi, bo przesunął się sygnał ostrzegawczy: tam, gdzie Google faktycznie korzysta z WhatsApp i RCS do kontaktu, to znacznik weryfikacji i dokładna nazwa konta stają się elementem do sprawdzenia, a każdego, kogo nie nauczono ich szukać, łatwiej oszukać.

Co to oznacza dla marek wielolokalizacyjnych

Dla właściciela jednej lokalizacji to kwestia osobistej czujności. Dla marki z setkami lub tysiącami lokalizacji to już kwestia zarządzania, bo każdy menedżer lokalizacji z dostępem do profilu jest częścią powierzchni atakowej. Wystarczy, że jeden kierownik oddziału uwierzy rozmówcy podającemu się za “Google” i przekaże dostęp lub kod weryfikacyjny. Ryzyko rośnie wraz ze skalą sieci lokalizacji, więc obrona musi rosnąć razem z nim.

Praktyczne mechanizmy kontroli mają charakter strukturalny, nie heroiczny. Dostęp do profili trzymaj scentralizowany i oparty na uprawnieniach, a nie rozproszony po lokalnych logowaniach, tak by jeden zmanipulowany menedżer nie mógł oddać kluczy do całości, i zarządzaj siecią lokalizacji przez Business Profile API oraz narzędzia do zarządzania masowego, a nie przez jednorazowe telefony i ręczne edycje. Wprowadź dla zespołów lokalizacji jedną, prostą zasadę: Google nie dzwoni z prośbą o płatność lub kody, a prawdziwe wiadomości mają zweryfikowany znacznik WhatsApp lub RCS. Prawdziwe zadania operacyjne, godziny otwarcia, poprawność informacji i odpowiadanie klientom, kieruj przez nadzorowany system zarządzania wizytówkami, tak by pracownicy od początku nie byli przyzwyczajeni do reagowania na nieoczekiwane telefony. Spójne, centralnie zarządzane profile to zarówno postawa bezpieczeństwa, jak i sposób działania operacyjnego.

Najważniejszy wniosek

Oszustwo się nie zmieniło, zmieniły się jednak sygnały pozwalające je rozpoznać. Marki wielolokalizacyjne powinny przekazać nowe wskazówki weryfikacyjne każdemu zespołowi lokalizacji, a w dłuższej perspektywie zmniejszyć powierzchnię atakową, zarządzając dostępem do profili i ich obsługą centralnie, a nie oddział po oddziale.