- Ründajad kasutavad ICS-faile sündmuste automaatseks lisamiseks kalendrisse ilma eelneva nõusolekuta.
- Peamine eesmärk on paroolide või pangarekvisiitide varastamine või pahavara installimine petlike linkide kaudu.
- Peamine ennetusmeede hõlmab automaatse kutse lisamise keelamist ja mitmefaktorilise autentimise lubamist.
Oled ilmselt harjunud kahtlustama ootamatult saabuvaid ja kummaliste linkidega e-kirju, aga kas oled kunagi mõelnud, et sinu enda kalender võiks olla häkkerite sisenemispunkt? Kalendrikutsete abil kasutatav andmepüügitaktika on viimasel ajal muutunud väga populaarseks ja see suudab mööda hiilida paljudest traditsioonilistest turvafiltritest, imbudes sinu päevakavasse ilma, et sa seda isegi märkaksid.
Sellised petuskeemid on eriti ohtlikud, kuna need mõjutavad meie psühholoogiat; me tunneme end turvalisemalt kalendris märgitud kohtumist nähes kui kahtlast meili. Küberkurjategijatel piisab aga ühest klõpsust pahatahtlikul lingil, et haarata kontroll teie paroolide üle, pääseda ligi teie pangakontodele või installida teie arvutisse või mobiilseadmesse nuhkvara. Vaatame lähemalt, kuidas need lõksud toimivad ja mida saate teha, et vältida ootamatut tabamist.
Millest see pettus täpselt koosneb?
Mehhanism on üllatavalt lihtne, kuid väga tõhus. Ründajad saadavad kohtumiskutse ICS-failide (iCalendari standard) või otsekutsete kaudu sellistest teenustest nagu Google Calendar või Outlook. Kõige häirivam on see, et olenevalt teie konto seadetest võib sündmus teie kalendrisse automaatselt ilmuda isegi enne, kui olete otsustanud, kas kohtumine vastu võtta.
Kui kohtumine on kokku lepitud, kasutab petis teid meelitamiseks mitmesuguseid võtteid: alates kiireloomulistest teadetest tasumata arvete või ülikõrgete tellimuste uuendamise kohta kuni võltsitud auhindade või turvahoiatusteni, mis väidavad, et teie seadmes on viirus. Eesmärk on tekitada pakilisuse või uudishimu tunnet, mis ajendab teid klõpsama nuppu, näiteks tüüpilist „Vaata siit“ või võltsitud reCAPTCHA vormi.
Petturitest levinud variatsioonid ja taktikad
Kõik rünnakud ei ole ühesugused. Mõned keskenduvad volituste varastamisele kloonitud veebisaitide kaudu , mis matkivad legitiimseid teenuseid nagu Google Drive või krüptovaluutaplatvormid. Teised, agressiivsemad, üritavad teid petta installima kaugjuurdepääsu tööriistu nagu AnyDesk või TeamViewer, teeseldes end tehnilise toe pakkujana, et "arveldusprobleemi lahendada", kuigi tegelikult tuhnivad nad teie süsteemis.
Apple'i kasutajate jaoks on olemas nähtus, mida tuntakse kui "iPhone'i kalendriviirus ". See pole küll viirus tehnilises mõttes, vaid pigem sunnitud rämpspostikalendri tellimine. Järsku hakkab teie telefon teid pommitama murettekitavate teadetega viiruste või auhindade kohta. Paljud neist kalendritest aktiveeruvad, kui kasutaja suhtleb kahtlastel veebisaitidel võltsitud CAPTCHA-dega või klõpsab SMS-sõnumites olevatel pakkide jälgimislinkidel.
Kuidas võltsitud kutset ära tunda
Lõksu langemise vältimiseks pöörake tähelepanu detailidele, mida kurjategijad sageli kahe silma vahele jätavad. Näiteks kui saate arve oma kalendrisse ettevõtte ametlike kanalite asemel, on see selge märk pettusest . Samuti peaksite olema ettevaatlik pealkirjade suhtes, mis näevad välja nagu tehingu staatused (nt "Makse edukalt töödeldud: ID-12345"), mitte tegelike kohtumiste nimed.
Teine oluline punkt on kirjutamisstiil. Otsi grammatilisi vigu, ebajärjekindlat suurtähtede kasutamist või liiga üldsõnalisi tervitusi, näiteks „Lugupeetud härra/proua”. Samuti kontrolli alati saatja täielikku e-posti aadressi; mõnikord tundub nimi küll õige, aga domeen on privaatne aadress või üldine Gmaili konto, mis pole seotud ühegi ametliku ettevõttega.
Sammud kalendri korrastamiseks ja enda kaitsmiseks
Kui teie kalender on juba rämpsposti täis, on esimene asi, mida teha, kahtlaste kontode eemaldamine. iPhone'is minge menüüsse Seaded, seejärel Kalender ja kustutage jaotises Kontod kõik tellimused, mida te ei tunne . Macis või iCloudis saate hallata oma kalendri eelistusi ja tühistada linnukese kontodelt, mis pole teie omad.
Selle kordumise vältimiseks on kõige tõhusam meede automaatse sündmuste lisamise keelamine . Google'i kalendris minge sündmuste seadetesse ja muutke valikut nii, et kutsed lisatakse ainult siis, kui vastate e-kirjast. Outlookis eemaldage e-posti valikute menüüst märkeruut koosolekukutsete automaatse töötlemise kohta.
Täiendavad turvameetmed teie konto kaitsmiseks
Ära keskendu ainult kalendri korrastamisele. On ülioluline lubada kõigil oma kontodel mitmefaktoriline autentimine (MFA) . Nii ei pääse häkker teie kontole ilma teise kinnituskoodita ligi isegi siis, kui ta saab teie parooli kätte andmepüügilingi kaudu. Lisaks on paroolide kasutamine suurepärane lahendus, kuna need on seotud kindla veebisaidiga ega tööta petturlike koopiate puhul.
Samuti on soovitatav blokeerida brauseris hüpikaknad ja vältida kahtlaste sõnumitega suhtlemist . Olge sellega ettevaatlik: isegi nupule „Keeldu” klõpsamine võib olla viga, kuna see kinnitab ründajale, et teie e-posti konto on aktiivne ja te olete päris inimene, kes tema sõnumeid loeb, muutes teid tulevaste rünnakute jaoks atraktiivsemaks sihtmärgiks.
Oma ajakava üle täieliku kontrolli omamine tähendab soovimatute kohtumiste suhtes ettevaatlikkust, kalendrisse sündmuste lisamise piiramist ja turvatarkvara ajakohasena hoidmist, et blokeerida pahatahtlikke domeene. Piiravate sätete, mitmekordse autentimise ja terve mõistuse kombinatsioon on parim kaitse lihtsa teate muutumise eest digitaalseks katastroofiks.