- Napadači koriste ICS datoteke za automatsko umetanje događaja u kalendar bez prethodnog pristanka.
- Glavni cilj je krađa lozinki, bankovnih podataka ili instalacija zlonamjernog softvera putem obmanjujućih linkova.
- Ključna prevencija uključuje onemogućavanje automatskog dodavanja pozivnica i omogućavanje višefaktorske autentifikacije.
Vjerovatno ste navikli da budete sumnjičavi prema e-porukama koje niotkuda stižu sa čudnim linkovima, ali jeste li ikada zastali i pomislili da bi vaš vlastiti kalendar mogao biti ulazna tačka za hakere? Taktika phishinga korištenjem pozivnica u kalendaru nedavno je postala vrlo popularna i sposobna je zaobići mnoge tradicionalne sigurnosne filtere, infiltrirajući se u vaš dnevni raspored, a da to i ne primijetite.
Ove vrste prevara su posebno opasne jer se igraju na našu psihologiju; osjećamo se sigurnije kada vidimo sastanak u kalendaru nego sumnjivu e-poštu. Međutim, jedan klik na zlonamjerni link je sve što je potrebno da sajber kriminalci preuzmu kontrolu nad vašim lozinkama, pristupe vašim bankovnim računima ili instaliraju špijunski softver na vaš računar ili mobilni uređaj. Pogledajmo detaljnije kako ove zamke funkcionišu i šta možete učiniti da izbjegnete da vas iznenade.
U čemu se tačno sastoji ova obmana?
Mehanizam je iznenađujuće jednostavan, ali vrlo efikasan. Napadači šalju zahtjev za sastanak koristeći ICS datoteke (standard iCalendar) ili direktne pozivnice iz servisa poput Google kalendara ili Outlooka. Ono što je najuznemirujuće je to što se, ovisno o postavkama vašeg računa, događaj može automatski pojaviti u vašem kalendaru čak i prije nego što odlučite hoćete li prihvatiti sastanak.
Nakon što je zakazan sastanak, prevarant koristi razne udice kako bi vas naveo da zagrizete: od hitnih obavještenja o neplaćenim računima ili pretjeranim obnavljanjima pretplata , do lažnih nagrada ili sigurnosnih upozorenja u kojima se tvrdi da vaš uređaj ima virus. Cilj je stvoriti osjećaj hitnosti ili znatiželje koji će vas potaknuti da kliknete na dugme, poput tipičnog "Pogledajte ovdje" ili lažnog reCAPTCHA obrasca.
Uobičajene varijacije i taktike prevaranata
Nisu svi napadi isti. Neki se fokusiraju na krađu akreditiva putem kloniranih web stranica koje imitiraju legitimne servise poput Google Drivea ili kriptovalutnih platformi. Drugi, agresivniji, pokušavaju vas prevariti da instalirate alate za udaljeni pristup poput AnyDeska ili TeamViewera, pretvarajući se da su tehnička podrška za "rješavanje problema s naplatom", dok u stvarnosti pretražuju vaš sistem.
Za korisnike Applea postoji fenomen poznat kao "virus iPhone kalendara ". To nije virus u tehničkom smislu, već prisilna pretplata na neželjeni kalendar. Odjednom, vaš telefon počinje da vas bombarduje alarmantnim obavještenjima o virusima ili nagradama. Mnogi od ovih kalendara se aktiviraju kada korisnik koristi lažne CAPTCHA kodove na sumnjivim web stranicama ili klikne na linkove za praćenje paketa u SMS porukama.
Kako prepoznati lažnu pozivnicu
Kako biste izbjegli da upadnete u zamku, obratite pažnju na detalje koje kriminalci često previde. Na primjer, ako primite fakturu u svom kalendaru umjesto putem službenih kanala kompanije, to je jasan znak prevare . Također biste trebali biti oprezni s naslovima koji izgledaju kao statusi transakcija (npr. "Uplata uspješno obrađena: ID-12345"), a ne kao nazivi stvarnih sastanaka.
Još jedna ključna stvar je stil pisanja. Obratite pažnju na gramatičke greške, nedosljednu upotrebu velikih slova ili previše generičke pozdrave poput "Poštovani gospodine/gospođo". Također, uvijek provjerite punu email adresu pošiljaoca; ponekad ime izgleda legitimno, ali domena je privatna adresa ili generički Gmail račun koji nije povezan ni sa jednom službenom kompanijom.
Koraci za čišćenje kalendara i zaštitu sebe
Ako vam je kalendar već pun neželjene pošte, prvo što trebate učiniti je ukloniti sumnjive račune. Na iPhoneu idite u Postavke, zatim Kalendar i u odjeljku Računi izbrišite sve pretplate koje ne prepoznajete . Na Macu ili iCloudu možete upravljati postavkama kalendara i poništiti odabir svih računa koji nisu vaši.
Da biste spriječili da se ovo ponovi, najefikasnija mjera je onemogućavanje automatskog dodavanja događaja . U Google kalendaru idite na postavke događaja i promijenite opciju tako da se pozivnice dodaju samo kada odgovorite iz e-pošte. U Outlooku, poništite oznaku automatske obrade zahtjeva za sastanak u meniju opcija e-pošte.
Dodatne sigurnosne mjere za zaštitu vašeg računa
Nemojte se fokusirati samo na čišćenje kalendara. Ključno je omogućiti višefaktorsku autentifikaciju (MFA) na svim vašim računima. Na taj način, čak i ako haker dobije vašu lozinku putem phishing linka, neće moći pristupiti vašem računu bez drugog verifikacijskog koda. Osim toga, korištenje lozinki je sjajno rješenje, jer su vezane za određenu web stranicu i neće raditi na lažnim kopijama.
Također je preporučljivo blokirati skočne prozore u pregledniku i izbjegavati interakciju sa sumnjivim porukama . Budite oprezni s ovim: čak i klik na "Odbij" može biti greška, jer napadaču potvrđuje da je vaš email račun aktivan i da ste stvarna osoba koja čita njihove poruke, što vas čini privlačnijom metom za buduće napade.
Imati potpunu kontrolu nad svojim rasporedom znači biti oprezan prema svim neželjenim sastancima, ograničavati ko može dodavati događaje u vaš kalendar i ažurirati sigurnosni softver kako bi se blokirali zlonamjerni domeni. Kombinacija restriktivnih postavki, višefaktorske autentifikacije (MFA) i zdravog razuma najbolja je odbrana od toga da se jednostavna obavijest pretvori u digitalnu katastrofu.