- Angreifer nutzen ICS-Dateien, um ohne vorherige Zustimmung automatisch Ereignisse in den Kalender einzufügen.
- Hauptziel ist der Diebstahl von Passwörtern, Bankdaten oder die Installation von Schadsoftware über betrügerische Links.
- Die wichtigste Präventionsmaßnahme besteht darin, das automatische Hinzufügen von Einladungen zu deaktivieren und die Multi-Faktor-Authentifizierung zu aktivieren.
Sie sind es wahrscheinlich gewohnt, E-Mails mit verdächtigen Links, die unerwartet eintreffen, mit Misstrauen zu begegnen. Aber haben Sie schon einmal darüber nachgedacht, dass Ihr eigener Kalender ein Einfallstor für Hacker sein könnte? Eine Phishing-Taktik, die Kalendereinladungen nutzt, ist in letzter Zeit sehr beliebt geworden und kann viele herkömmliche Sicherheitsfilter umgehen, sodass Sie unbemerkt in Ihren Tagesablauf eindringen können.
Diese Betrugsmaschen sind besonders gefährlich, weil sie unsere Psyche ausnutzen; wir fühlen uns sicherer, wenn wir einen Kalendereintrag sehen, als bei einer verdächtigen E-Mail. Doch ein einziger Klick auf einen schädlichen Link genügt , damit Cyberkriminelle Ihre Passwörter stehlen, auf Ihre Bankkonten zugreifen oder Spyware auf Ihrem Computer oder Mobilgerät installieren. Sehen wir uns genauer an, wie diese Fallen funktionieren und wie Sie sich davor schützen können.
Woraus genau besteht diese Täuschung?
Der Mechanismus ist überraschend einfach, aber äußerst effektiv. Angreifer versenden Besprechungsanfragen über ICS-Dateien (den iCalendar-Standard) oder direkte Einladungen von Diensten wie Google Kalender oder Outlook. Besonders beunruhigend ist, dass der Termin – abhängig von Ihren Kontoeinstellungen – automatisch in Ihrem Kalender erscheinen kann, noch bevor Sie ihn angenommen haben.
Sobald der Termin vereinbart ist, versucht der Betrüger mit verschiedenen Maschen, Sie in die Falle zu locken: von dringenden Benachrichtigungen über unbezahlte Rechnungen oder überteuerte Abonnementverlängerungen bis hin zu gefälschten Gewinnen oder Sicherheitswarnungen, die behaupten, Ihr Gerät sei mit einem Virus infiziert. Ziel ist es, ein Gefühl der Dringlichkeit oder Neugier zu erzeugen, das Sie dazu verleitet, auf einen Button zu klicken, beispielsweise auf „Hier ansehen“ oder ein gefälschtes reCAPTCHA-Formular.
Gängige Varianten und Taktiken von Betrügern
Nicht alle Angriffe sind gleich. Manche zielen darauf ab, Zugangsdaten über gefälschte Webseiten zu stehlen , die legitime Dienste wie Google Drive oder Kryptowährungsplattformen imitieren. Andere, aggressivere Angreifer versuchen, Sie zur Installation von Fernwartungstools wie AnyDesk oder TeamViewer zu verleiten, indem sie sich als technischer Support ausgeben, der angeblich ein Abrechnungsproblem beheben soll, während sie in Wirklichkeit Ihr System durchsuchen.
Für Apple-Nutzer gibt es ein Phänomen, das als „iPhone-Kalendervirus “ bekannt ist. Technisch gesehen handelt es sich nicht um einen Virus, sondern um ein erzwungenes Abonnement für einen Spam-Kalender. Plötzlich bombardiert das Smartphone den Nutzer mit alarmierenden Benachrichtigungen über Viren oder Gewinnspiele. Viele dieser Kalender werden aktiviert, wenn der Nutzer gefälschte CAPTCHAs auf dubiosen Webseiten ausfüllt oder auf Links zur Paketverfolgung in SMS klickt.
Wie man eine gefälschte Einladung erkennt
Um nicht in die Falle zu tappen, achten Sie auf Details, die Kriminelle oft übersehen. Erhalten Sie beispielsweise eine Rechnung in Ihrem Kalender statt über die offiziellen Kanäle des Unternehmens, ist das ein klares Anzeichen für Betrug . Seien Sie außerdem misstrauisch gegenüber Titeln, die wie Transaktionsstatus aussehen (z. B. „Zahlung erfolgreich verarbeitet: ID-12345“), anstatt die Namen tatsächlicher Termine zu sein.
Ein weiterer wichtiger Punkt ist der Schreibstil. Achten Sie auf Grammatikfehler, uneinheitliche Groß- und Kleinschreibung oder allzu allgemeine Anreden wie „Sehr geehrte Damen und Herren“. Überprüfen Sie außerdem immer die vollständige E-Mail-Adresse des Absenders; manchmal sieht der Name seriös aus, aber die Domain ist eine private Adresse oder ein generisches Gmail-Konto, das in keiner Verbindung zu einem offiziellen Unternehmen steht.
Schritte, um Ihren Kalender aufzuräumen und sich selbst zu schützen
Wenn Ihr Kalender bereits voller Spam ist, sollten Sie als Erstes verdächtige Konten entfernen. Auf dem iPhone gehen Sie zu „Einstellungen“, dann zu „Kalender“ und löschen im Bereich „Accounts“ alle Abonnements, die Sie nicht kennen . Auf dem Mac oder in iCloud können Sie Ihre Kalendereinstellungen verwalten und alle Konten deaktivieren, die Ihnen nicht gehören.
Um dies zukünftig zu verhindern, deaktivieren Sie am besten das automatische Hinzufügen von Terminen . Gehen Sie in Google Kalender zu den Termineinstellungen und ändern Sie die Option so, dass Einladungen nur dann hinzugefügt werden, wenn Sie auf die E-Mail antworten. Deaktivieren Sie in Outlook die automatische Verarbeitung von Besprechungsanfragen im Menü „E-Mail-Optionen“.
Zusätzliche Sicherheitsmaßnahmen zum Schutz Ihres Kontos
Konzentrieren Sie sich nicht nur auf die Bereinigung Ihres Kalenders. Es ist entscheidend, die Multi-Faktor-Authentifizierung (MFA) für alle Ihre Konten zu aktivieren. So kann ein Hacker, selbst wenn er Ihr Passwort über einen Phishing-Link erlangt, ohne den zweiten Bestätigungscode nicht auf Ihr Konto zugreifen. Die Verwendung von Passkeys ist zudem eine hervorragende Lösung, da diese an eine bestimmte Website gebunden sind und bei gefälschten Kopien nicht funktionieren.
Es ist außerdem ratsam, Pop-ups in Ihrem Browser zu blockieren und nicht mit verdächtigen Nachrichten zu interagieren . Seien Sie dabei vorsichtig: Selbst das Klicken auf „Ablehnen“ kann ein Fehler sein, da Sie dem Angreifer damit bestätigen, dass Ihr E-Mail-Konto aktiv ist und Sie eine echte Person sind, die seine Nachrichten liest. Dadurch werden Sie zu einem attraktiveren Ziel für zukünftige Angriffe.
Die volle Kontrolle über Ihren Terminkalender bedeutet, unaufgeforderten Terminen misstrauen zu lassen, den Zugriff auf Ihren Kalender einzuschränken und Ihre Sicherheitssoftware stets aktuell zu halten, um schädliche Domains zu blockieren. Eine Kombination aus restriktiven Einstellungen, Zwei-Faktor-Authentifizierung und gesundem Menschenverstand ist der beste Schutz davor, dass aus einer harmlosen Benachrichtigung ein digitales Desaster wird.