- Οι εισβολείς χρησιμοποιούν αρχεία ICS για να εισάγουν αυτόματα συμβάντα στο ημερολόγιο χωρίς προηγούμενη συγκατάθεση.
- Ο κύριος στόχος είναι η κλοπή κωδικών πρόσβασης, τραπεζικών στοιχείων ή η εγκατάσταση κακόβουλου λογισμικού μέσω παραπλανητικών συνδέσμων.
- Η πρόληψη κλειδιών περιλαμβάνει την απενεργοποίηση της αυτόματης προσθήκης προσκλήσεων και την ενεργοποίηση του ελέγχου ταυτότητας πολλαπλών παραγόντων.
Πιθανότατα έχετε συνηθίσει να είστε καχύποπτοι με τα email που φτάνουν από το πουθενά με παράξενους συνδέσμους, αλλά έχετε σκεφτεί ποτέ ότι το δικό σας ημερολόγιο θα μπορούσε να είναι το σημείο εισόδου ενός χάκερ; Μια τακτική ηλεκτρονικού "ψαρέματος" (phishing) που χρησιμοποιεί προσκλήσεις ημερολογίου έχει γίνει πρόσφατα πολύ δημοφιλής και είναι ικανή να παρακάμψει πολλά παραδοσιακά φίλτρα ασφαλείας, διεισδύοντας στο καθημερινό σας πρόγραμμα χωρίς καν να το καταλάβετε.
Αυτού του είδους οι απάτες είναι ιδιαίτερα επικίνδυνες επειδή επηρεάζουν την ψυχολογία μας. Νιώθουμε πιο ασφαλείς βλέποντας ένα ραντεβού στο ημερολόγιο παρά ένα ύποπτο email. Ωστόσο, ένα μόνο κλικ σε έναν κακόβουλο σύνδεσμο είναι αρκετό για να πάρουν οι κυβερνοεγκληματίες τον έλεγχο των κωδικών πρόσβασής σας, να έχουν πρόσβαση στους τραπεζικούς σας λογαριασμούς ή να εγκαταστήσουν spyware στον υπολογιστή ή την κινητή σας συσκευή. Ας ρίξουμε μια πιο προσεκτική ματιά στο πώς λειτουργούν αυτές οι παγίδες και τι μπορείτε να κάνετε για να μην αιφνιδιαστείτε.
Σε τι ακριβώς συνίσταται αυτή η απάτη;
Ο μηχανισμός είναι εκπληκτικά απλός αλλά πολύ αποτελεσματικός. Οι εισβολείς στέλνουν ένα αίτημα σύσκεψης χρησιμοποιώντας αρχεία ICS (το πρότυπο iCalendar) ή απευθείας προσκλήσεις από υπηρεσίες όπως το Ημερολόγιο Google ή το Outlook. Το πιο ανησυχητικό είναι ότι, ανάλογα με τις ρυθμίσεις του λογαριασμού σας, το συμβάν μπορεί να εμφανιστεί αυτόματα στο ημερολόγιό σας ακόμη και πριν αποφασίσετε αν θα αποδεχτείτε το ραντεβού.
Μόλις οριστεί το ραντεβού, ο απατεώνας χρησιμοποιεί διάφορα τεχνάσματα για να σας κάνει να τσιμπήσετε το δόλωμα: από επείγουσες ειδοποιήσεις για απλήρωτους λογαριασμούς ή υπερβολικές ανανεώσεις συνδρομών , μέχρι ψεύτικα δώρα ή ειδοποιήσεις ασφαλείας που ισχυρίζονται ότι η συσκευή σας έχει ιό. Ο στόχος είναι να δημιουργηθεί μια αίσθηση επείγοντος ή περιέργειας που θα σας παρακινήσει να κάνετε κλικ σε ένα κουμπί, όπως η τυπική φόρμα "Δείτε εδώ" ή μια ψεύτικη φόρμα reCAPTCHA.
Συνήθεις παραλλαγές και τακτικές απατεώνων
Δεν είναι όλες οι επιθέσεις ίδιες. Ορισμένες επικεντρώνονται στην κλοπή διαπιστευτηρίων μέσω κλωνοποιημένων ιστότοπων που μιμούνται νόμιμες υπηρεσίες όπως το Google Drive ή πλατφόρμες κρυπτονομισμάτων. Άλλες, πιο επιθετικές, προσπαθούν να σας ξεγελάσουν ώστε να εγκαταστήσετε εργαλεία απομακρυσμένης πρόσβασης όπως το AnyDesk ή το TeamViewer, προσποιούμενες ότι είναι τεχνική υποστήριξη για να «διορθώσουν ένα πρόβλημα χρέωσης», ενώ στην πραγματικότητα, ψάχνουν στο σύστημά σας.
Για τους χρήστες της Apple, υπάρχει ένα φαινόμενο γνωστό ως «ιός ημερολογίου iPhone ». Δεν είναι ιός με την τεχνική έννοια, αλλά μάλλον μια αναγκαστική εγγραφή σε ένα ημερολόγιο ανεπιθύμητης αλληλογραφίας. Ξαφνικά, το τηλέφωνό σας αρχίζει να σας βομβαρδίζει με ανησυχητικές ειδοποιήσεις σχετικά με ιούς ή δώρα. Πολλά από αυτά τα ημερολόγια ενεργοποιούνται όταν ο χρήστης αλληλεπιδρά με ψεύτικα CAPTCHA σε αμφίβολους ιστότοπους ή κάνει κλικ σε συνδέσμους παρακολούθησης πακέτων σε μηνύματα SMS.
Πώς να εντοπίσετε μια ψεύτικη πρόσκληση
Για να αποφύγετε να πέσετε στην παγίδα, δώστε προσοχή στις λεπτομέρειες που συχνά παραβλέπουν οι εγκληματίες. Για παράδειγμα, εάν λάβετε ένα τιμολόγιο στο ημερολόγιό σας αντί μέσω των επίσημων καναλιών της εταιρείας, αυτό αποτελεί σαφές σημάδι απάτης . Θα πρέπει επίσης να είστε επιφυλακτικοί με τίτλους που μοιάζουν με καταστάσεις συναλλαγών (π.χ., "Η πληρωμή διεκπεραιώθηκε με επιτυχία: ID-12345") και όχι με ονόματα πραγματικών συναντήσεων.
Ένα άλλο βασικό σημείο είναι το στυλ γραφής. Αναζητήστε γραμματικά λάθη, ασυνεπή χρήση κεφαλαίων ή υπερβολικά γενικούς χαιρετισμούς όπως "Αγαπητέ/ή κύριε/κυρία". Επίσης, ελέγχετε πάντα ξανά την πλήρη διεύθυνση email του αποστολέα. Μερικές φορές το όνομα φαίνεται νόμιμο, αλλά ο τομέας είναι μια ιδιωτική διεύθυνση ή ένας γενικός λογαριασμός Gmail που δεν σχετίζεται με καμία επίσημη εταιρεία.
Βήματα για να καθαρίσετε το ημερολόγιό σας και να προστατευτείτε
Εάν το ημερολόγιό σας είναι ήδη γεμάτο με ανεπιθύμητα μηνύματα, το πρώτο πράγμα που πρέπει να κάνετε είναι να καταργήσετε ύποπτους λογαριασμούς. Στο iPhone, μεταβείτε στις Ρυθμίσεις, έπειτα στο Ημερολόγιο και στην ενότητα Λογαριασμοί, διαγράψτε τυχόν συνδρομές που δεν αναγνωρίζετε . Σε Mac ή iCloud, μπορείτε να διαχειριστείτε τις προτιμήσεις ημερολογίου σας και να καταργήσετε την επιλογή τυχόν λογαριασμών που δεν είναι δικοί σας.
Για να αποτρέψετε την επανάληψη αυτού του γεγονότος, το πιο αποτελεσματικό μέτρο είναι να απενεργοποιήσετε την αυτόματη προσθήκη συμβάντων . Στο Ημερολόγιο Google, μεταβείτε στις ρυθμίσεις συμβάντων και αλλάξτε την επιλογή έτσι ώστε οι προσκλήσεις να προστίθενται μόνο όταν απαντάτε από το email. Στο Outlook, καταργήστε την επιλογή της αυτόματης επεξεργασίας αιτημάτων σε σύσκεψη στο μενού επιλογών email.
Πρόσθετα μέτρα ασφαλείας για την προστασία του λογαριασμού σας
Μην εστιάζετε μόνο στο να καθαρίζετε το ημερολόγιό σας. Είναι σημαντικό να ενεργοποιήσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) σε όλους τους λογαριασμούς σας. Με αυτόν τον τρόπο, ακόμη και αν ένας χάκερ αποκτήσει τον κωδικό πρόσβασής σας μέσω ενός συνδέσμου ηλεκτρονικού "ψαρέματος" (phishing), δεν θα μπορεί να έχει πρόσβαση στον λογαριασμό σας χωρίς τον δεύτερο κωδικό επαλήθευσης. Επιπλέον, η χρήση κλειδιών πρόσβασης είναι μια εξαιρετική λύση, καθώς συνδέονται με έναν συγκεκριμένο ιστότοπο και δεν θα λειτουργούν σε πλαστά αντίγραφα.
Συνιστάται επίσης να αποκλείετε τα αναδυόμενα παράθυρα στο πρόγραμμα περιήγησής σας και να αποφεύγετε την αλληλεπίδραση με ύποπτα μηνύματα . Να είστε προσεκτικοί με αυτό: ακόμη και το κλικ στην επιλογή "Απόρριψη" μπορεί να είναι λάθος, καθώς επιβεβαιώνει στον εισβολέα ότι ο λογαριασμός email σας είναι ενεργός και ότι είστε ένα πραγματικό άτομο που διαβάζει τα μηνύματά του, καθιστώντας σας πιο ελκυστικό στόχο για μελλοντικές επιθέσεις.
Το να έχετε τον απόλυτο έλεγχο του προγράμματός σας σημαίνει ότι είστε επιφυλακτικοί με τυχόν ανεπιθύμητα ραντεβού, περιορίζοντας ποιος μπορεί να προσθέσει συμβάντα στο ημερολόγιό σας και διατηρώντας το λογισμικό ασφαλείας σας ενημερωμένο για να αποκλείει κακόβουλους τομείς. Ένας συνδυασμός περιοριστικών ρυθμίσεων, MFA και κοινής λογικής είναι η καλύτερη άμυνα ενάντια σε μια απλή ειδοποίηση που θα μετατραπεί σε ψηφιακή καταστροφή.