- Angribere bruger ICS-filer til automatisk at indsætte begivenheder i kalenderen uden forudgående samtykke.
- Hovedformålet er tyveri af adgangskoder, bankoplysninger eller installation af malware via vildledende links.
- Nøgleforebyggelsen involverer deaktivering af automatisk tilføjelse af invitationer og aktivering af multifaktor-godkendelse.
Du er sikkert vant til at være mistænksom over for e-mails, der dukker op ud af ingenting med mærkelige links, men har du nogensinde overvejet, om din egen kalender kunne være et hackerindgangspunkt? En phishing-taktik med kalenderinvitationer er for nylig blevet meget populær , og den er i stand til at omgå mange traditionelle sikkerhedsfiltre og infiltrere din daglige tidsplan uden at du overhovedet bemærker det.
Disse typer svindelnumre er særligt farlige, fordi de spiller på vores psykologi; vi føler os mere sikre ved at se en kalenderaftale end en mistænkelig e-mail. Men et enkelt klik på et ondsindet link er alt, hvad der skal til for at cyberkriminelle kan tage kontrol over dine adgangskoder, få adgang til dine bankkonti eller installere spyware på din computer eller mobilenhed. Lad os se nærmere på, hvordan disse fælder fungerer, og hvad du kan gøre for at undgå at blive taget på sengen.
Hvad består dette bedrag præcist af?
Mekanismen er overraskende simpel, men meget effektiv. Angribere sender en mødeindkaldelse ved hjælp af ICS-filer (iCalendar-standarden) eller direkte invitationer fra tjenester som Google Kalender eller Outlook. Det mest foruroligende er, at begivenheden, afhængigt af dine kontoindstillinger, automatisk kan vises i din kalender, selv før du har besluttet, om du vil acceptere aftalen.
Når aftalen er aftalt, bruger svindleren forskellige kroge til at få dig til at narre: fra hastemeddelelser om ubetalte regninger eller ublu abonnementsfornyelser til falske præmier eller sikkerhedsadvarsler, der hævder, at din enhed har en virus. Målet er at skabe en følelse af hast eller nysgerrighed, der får dig til at klikke på en knap, som den typiske "Se her" eller en falsk reCAPTCHA-formular.
Almindelige variationer og taktikker hos svindlere
Ikke alle angreb er ens. Nogle fokuserer på at stjæle loginoplysninger via klonede websteder , der efterligner legitime tjenester som Google Drive eller kryptovalutaplatforme. Andre, mere aggressive, forsøger at narre dig til at installere fjernadgangsværktøjer som AnyDesk eller TeamViewer, og foregiver at være teknisk support for at "løse et faktureringsproblem", mens de i virkeligheden graver igennem dit system.
For Apple-brugere findes der et fænomen kendt som "iPhone-kalendervirus ". Det er ikke en virus i teknisk forstand, men snarere et tvungent abonnement på en spamkalender. Pludselig begynder din telefon at bombardere dig med alarmerende meddelelser om virus eller præmier. Mange af disse kalendere aktiveres, når brugeren interagerer med falske CAPTCHA'er på tvivlsomme websteder eller klikker på pakkesporingslinks i SMS-beskeder.
Sådan genkender du en falsk invitation
For at undgå at falde i fælden, vær opmærksom på de detaljer, som kriminelle ofte overser. Hvis du for eksempel modtager en faktura i din kalender i stedet for gennem virksomhedens officielle kanaler, er det et tydeligt tegn på svindel . Du bør også være forsigtig med titler, der ligner transaktionsstatusser (f.eks. "Betaling behandlet: ID-12345") i stedet for navnene på faktiske møder.
Et andet vigtigt punkt er skrivestilen. Kig efter grammatiske fejl, inkonsekvent brug af store bogstaver eller alt for generiske hilsner som "Kære hr./fru". Dobbelttjek også altid afsenderens fulde e-mailadresse; nogle gange ser navnet legitimt ud, men domænet er en privat adresse eller en generisk Gmail-konto, der ikke er relateret til nogen officiel virksomhed.
Trin til at rydde op i din kalender og beskytte dig selv
Hvis din kalender allerede er fuld af spam, er det første, du skal gøre, at fjerne mistænkelige konti. På iPhone skal du gå til Indstillinger, derefter Kalender, og i sektionen Konti skal du slette alle abonnementer, du ikke genkender . På Mac eller iCloud kan du administrere dine kalenderpræferencer og fjerne markeringen i alle konti, der ikke er dine.
For at forhindre dette i at ske igen, er den mest effektive foranstaltning at deaktivere automatisk tilføjelse af begivenheder . I Google Kalender skal du gå til begivenhedsindstillinger og ændre indstillingen, så invitationer kun tilføjes, når du svarer fra e-mailen. I Outlook skal du fjerne markeringen i automatisk behandling af mødeanmodninger i menuen med e-mailindstillinger.
Yderligere sikkerhedsforanstaltninger for at beskytte din konto
Fokuser ikke kun på at rydde op i din kalender. Det er afgørende at aktivere multifaktorgodkendelse (MFA) på alle dine konti. På denne måde, selvom en hacker får fat i din adgangskode via et phishing-link, vil de ikke kunne få adgang til din konto uden den anden bekræftelseskode. Derudover er brugen af adgangsnøgler en genial løsning, da de er knyttet til et bestemt websted og ikke virker på falske kopier.
Det er også tilrådeligt at blokere pop op-vinduer i din browser og undgå at interagere med mistænkelige beskeder . Vær forsigtig med dette: Selv det at klikke på "Afvis" kan være en fejltagelse, da det bekræfter over for angriberen, at din e-mailkonto er aktiv, og at du er en rigtig person, der læser deres beskeder, hvilket gør dig til et mere attraktivt mål for fremtidige angreb.
At have fuld kontrol over din kalender betyder at være på vagt over for uopfordrede aftaler, begrænse hvem der kan tilføje begivenheder til din kalender, og holde din sikkerhedssoftware opdateret for at blokere ondsindede domæner. En kombination af restriktive indstillinger, MFA og sund fornuft er det bedste forsvar mod, at en simpel notifikation udvikler sig til en digital katastrofe.