Google inför nya sätt att upptäcka falska meddelanden från Business Profile

Google har uppdaterat sin vägledning till företag om hur man upptäcker bedrägliga samtal och sms som rör deras Business Profile, med nya sätt att skilja ett äkta meddelande från Google från ett bedrägeriförsök. Uppdateringen, som uppmärksammades i branschen den 3 augusti 2026, beskriver hur äkta kontakt från Google kan komma via WhatsApp och RCS i de länder där Google använder dessa kanaler, och upprepar den viktigaste poängen: Google ber aldrig ett företag att betala för sin profil eller lämna ut känslig information per telefon. För företag där platsansvariga hanterar dessa samtal varje vecka utgör de uppdaterade signalerna ett litet men användbart försvar.

Vad som hände

Enligt Google Business Profile Help handlar äkta automatiserade samtal från Google om operativa uppgifter: att kontrollera informationen i en listning på Maps, bekräfta priser och tillgänglighet, göra bokningar eller boka in tider, och den som ringer säger direkt att de kommer från Google och varför. När det gäller meddelanden hänvisar Google nu till plattformsverifiering: äkta meddelanden kommer från WhatsApp-konton med namnet “Google Maps” eller “Google Maps” följt av ett landsnamn, och som har den blå verifieringsbocken, eller från RCS-konton registrerade som “Google”.

Varningarna är rakare på sak. Googles vägledning slår fast att dess operatörer aldrig kommer att “be dig om betalningsinformation per telefon eller garantera dig en särskild plats i våra produkter”, och att “Google kommer aldrig att be dig om privat eller känslig information”. Om ett samtal verkar misstänkt är rådet att lägga på utan att trycka på några knappar. Vid ett misstänkt sms bör man inte klicka på några länkar, utan i stället verifiera oberoende via betrodda kontaktuppgifter, inte uppgifter som finns i meddelandet.

Varför det spelar roll

“Google kommer aldrig att be dig om privat eller känslig information.”

Google Business Profile Help

Bedrägliga samtal och sms som utger sig för att vara “Googles support” är ett gammalt problem som inte har försvunnit, och budskapet är alltid någon variant av betala oss för att åtgärda eller skydda din listning. Den uppdaterade vägledningen är värd att notera eftersom kännetecknet har flyttat: där Google faktiskt använder WhatsApp och RCS för äkta kontakt blir verifieringsbocken och det exakta kontonamnet det man bör kontrollera, och den som inte har fått veta att leta efter dem är lättare att lura.

Vad detta innebär för företag med flera platser

För en enskild ägare är detta en fråga om personlig vaksamhet. För ett företag med hundratals eller tusentals platser är det en styrningsfråga, eftersom varje platsansvarig som kan komma åt en profil är en del av attackytan. En bedragare behöver bara att en filialansvarig tror på en uppringare som utger sig för “Google” och lämnar ut åtkomst eller en verifieringskod. Risken växer med antalet platser, och därför måste även försvaret göra det.

De praktiska åtgärderna är strukturella, inte hjältedåd. Håll åtkomsten till profiler centraliserad och behörighetsstyrd i stället för utspridd på lokala inloggningar, så att en enskild manipulerad medarbetare inte kan lämna ut nycklarna, och hantera hela beståndet av platser via Business Profile API och bulkverktyg i stället för enstaka samtal och manuella ändringar. Ge platsteamen en enkel, stående regel: Google ringer aldrig och ber om betalning eller koder, och äkta meddelanden bär den verifierade WhatsApp- eller RCS-märkningen. Låt dessutom det verkliga operativa arbetet, öppettider, korrekt information och svar till kunder, gå via ett styrt system för listningshantering, så att personalen aldrig vänjer sig vid att agera på oväntade samtal. Enhetliga, centralt hanterade profiler är både en säkerhetsåtgärd och en operativ fördel.

Slutsatsen

Bedrägeriet i sig har inte förändrats, men signalerna för att upptäcka det har det. Företag med flera platser bör sprida de nya verifieringstipsen till alla platsteam och, mer varaktigt, minska attackytan genom att styra åtkomst till och hantering av profiler centralt i stället för en filial i taget.