- Útočníci používají soubory ICS k automatickému vkládání událostí do kalendáře bez předchozího souhlasu.
- Hlavním cílem je krádež hesel, bankovních údajů nebo instalace malwaru prostřednictvím klamavých odkazů.
- Klíčová prevence zahrnuje zakázání automatického přidávání pozvánek a povolení vícefaktorového ověřování.
Pravděpodobně jste zvyklí být podezřívaví k e-mailům, které přicházejí z ničeho nic s podivnými odkazy, ale zamysleli jste se někdy nad tím, že váš vlastní kalendář by mohl být vstupním bodem hackera? Phishingová taktika využívající pozvánky v kalendáři se v poslední době stala velmi populární a je schopna obejít mnoho tradičních bezpečnostních filtrů a proniknout do vašeho denního rozvrhu, aniž byste si toho všimli.
Tyto typy podvodů jsou obzvláště nebezpečné, protože hrají na naši psychologii; cítíme se bezpečněji, když vidíme schůzku v kalendáři, než podezřelý e-mail. Kyberzločincům však stačí jediné kliknutí na škodlivý odkaz, aby se zmocnili vašich hesel, získali přístup k vašim bankovním účtům nebo si nainstalovali spyware do počítače nebo mobilního zařízení. Pojďme se blíže podívat na to, jak tyto pasti fungují a co můžete udělat, abyste se vyhnuli zaskočení.
V čem přesně spočívá tento podvod?
Mechanismus je překvapivě jednoduchý, ale velmi efektivní. Útočníci odesílají žádost o schůzku pomocí souborů ICS (standard iCalendar) nebo přímých pozvánek ze služeb, jako je Kalendář Google nebo Outlook. Nejvíce znepokojivé je, že v závislosti na nastavení vašeho účtu se událost může automaticky zobrazit ve vašem kalendáři ještě předtím, než se rozhodnete, zda schůzku přijmete.
Jakmile je schůzka domluvena, podvodník použije různé háčky, aby vás nalákal: od naléhavých oznámení o nezaplacených účtech nebo přemrštěných prodlouženích předplatného až po falešné ceny nebo bezpečnostní upozornění, která tvrdí, že vaše zařízení má virus. Cílem je vytvořit pocit naléhavosti nebo zvědavosti, který vás přiměje kliknout na tlačítko, jako je typické „Viz zde“ nebo falešný formulář reCAPTCHA.
Běžné varianty a taktiky podvodníků
Ne všechny útoky jsou stejné. Některé se zaměřují na krádež přihlašovacích údajů prostřednictvím klonovaných webových stránek , které napodobují legitimní služby, jako je Disk Google nebo kryptoměnové platformy. Jiné, agresivnější, se vás snaží obelstít k instalaci nástrojů pro vzdálený přístup, jako je AnyDesk nebo TeamViewer, a předstírají, že jsou technickou podporou, aby „opravili problém s fakturací“, zatímco ve skutečnosti se vám prohrabují ve systému.
Pro uživatele Apple existuje fenomén známý jako „virus kalendáře iPhonu “. Nejedná se o virus v technickém smyslu, ale spíše o vynucené přihlášení k odběru spamového kalendáře. Najednou vás telefon začne bombardovat alarmujícími oznámeními o virech nebo cenách. Mnoho z těchto kalendářů se aktivuje, když uživatel zadá falešné CAPTCHA na pochybných webových stránkách nebo klikne na odkazy pro sledování balíků v SMS zprávách.
Jak rozpoznat falešnou pozvánku
Abyste se vyhnuli pasti, věnujte pozornost detailům, které zločinci často přehlížejí. Pokud například obdržíte fakturu v kalendáři místo oficiálních kanálů společnosti, je to jasná známka podvodu . Měli byste si také dávat pozor na názvy, které vypadají jako stavy transakcí (např. „Platba úspěšně zpracována: ID-12345“), spíše než jako názvy skutečných schůzek.
Dalším klíčovým bodem je styl psaní. Hledejte gramatické chyby, nekonzistentní psaní velkých písmen nebo příliš obecné pozdravy typu „Vážený pane/paní“. Vždy také dvakrát zkontrolujte celou e-mailovou adresu odesílatele; někdy jméno vypadá legitimně, ale doména je soukromá adresa nebo obecný účet Gmail, který nesouvisí s žádnou oficiální společností.
Kroky k vyčištění kalendáře a ochraně sebe sama
Pokud je váš kalendář již plný spamu, první věc, kterou musíte udělat, je odstranit podezřelé účty. Na iPhonu přejděte do Nastavení, poté do Kalendáře a v sekci Účty smažte všechna předplatná, která nepoznáváte . Na Macu nebo iCloudu můžete spravovat předvolby kalendáře a zrušit zaškrtnutí všech účtů, které vám nepatří.
Abyste tomu zabránili v opakování, nejúčinnějším opatřením je zakázat automatické přidávání událostí . V Kalendáři Google přejděte do nastavení událostí a změňte možnost tak, aby se pozvánky přidávaly pouze při odpovědi z e-mailu. V Outlooku zrušte zaškrtnutí políčka automatické zpracování žádostí o schůzku v nabídce možností e-mailu.
Další bezpečnostní opatření k ochraně vašeho účtu
Nesoustřeďte se jen na úklid kalendáře. Je zásadní povolit vícefaktorové ověřování (MFA) na všech vašich účtech. Tímto způsobem, i když hacker získá vaše heslo prostřednictvím phishingového odkazu, nebude mít přístup k vašemu účtu bez druhého ověřovacího kódu. Použití hesel je navíc skvělým řešením, protože jsou vázány na konkrétní webovou stránku a nefungují na podvodné kopie.
Je také vhodné blokovat vyskakovací okna v prohlížeči a vyhýbat se interakci s podezřelými zprávami . Buďte s tím opatrní: i kliknutí na tlačítko „Odmítnout“ může být chybou, protože útočníkovi potvrzuje, že váš e-mailový účet je aktivní a že jste skutečná osoba, která si čte jeho zprávy, což z vás dělá atraktivnější cíl pro budoucí útoky.
Mít úplnou kontrolu nad svým rozvrhem znamená být opatrný před nevyžádanými schůzkami, omezit, kdo může do vašeho kalendáře přidávat události, a udržovat bezpečnostní software aktuální, aby blokoval škodlivé domény. Kombinace omezujících nastavení, vícefaktorové autentizace (MFA) a zdravého rozumu je nejlepší obranou proti tomu, aby se z pouhého oznámení stala digitální katastrofa.