- Hyökkääjät käyttävät ICS-tiedostoja lisätäkseen tapahtumia kalenteriin automaattisesti ilman etukäteen annettua suostumusta.
- Päätavoitteena on salasanojen tai pankkitietojen varastaminen tai haittaohjelmien asentaminen harhaanjohtavien linkkien kautta.
- Avainten estäminen tarkoittaa automaattisen kutsujen lisäämisen poistamista käytöstä ja monivaiheisen todennuksen käyttöönottoa.
Olet luultavasti tottunut suhtautumaan epäluuloisesti sähköposteihin, jotka saapuvat tyhjästä oudoilla linkeillä, mutta oletko koskaan pysähtynyt miettimään, että oma kalenterisi voisi olla hakkereiden sisäänpääsykohta? Kalenterikutsujen avulla tehty tietojenkalastelutaktiikka on viime aikoina tullut erittäin suosituksi , ja se pystyy ohittamaan monia perinteisiä tietoturvasuodattimia ja tunkeutumaan päivittäiseen aikatauluusi huomaamattasi.
Tällaiset huijaukset ovat erityisen vaarallisia, koska ne leikkivät psykologiallamme; kalenterimerkinnän näkeminen tuntuu turvallisemmalta kuin epäilyttävän sähköpostin näkeminen. Yksi klikkaus haitalliseen linkkiin riittää kuitenkin siihen, että kyberrikolliset ottavat salasanasi haltuunsa, pääsevät pankkitileillesi tai asentavat vakoiluohjelmia tietokoneellesi tai mobiililaitteellesi. Katsotaanpa tarkemmin, miten nämä ansat toimivat ja mitä voit tehdä välttääksesi yllätykset.
Mistä tämä huijaus oikein koostuu?
Mekanismi on yllättävän yksinkertainen, mutta erittäin tehokas. Hyökkääjät lähettävät kokouspyynnön ICS-tiedostojen (iCalendar-standardi) tai suorien kutsujen avulla palveluista, kuten Google Kalenteri tai Outlook. Häiritsevintä on se, että tilisi asetuksista riippuen tapahtuma voi automaattisesti näkyä kalenterissasi jo ennen kuin olet päättänyt, hyväksytkö tapaamisen.
Kun tapaaminen on sovittu, huijari käyttää erilaisia keinoja houkutellakseen sinut nappaamaan syötin: kiireellisistä ilmoituksista maksamattomista laskuista tai kohtuuttomista tilausten uusimismaksuista tekaistuihin palkintoihin tai turvallisuushälytyksiin, joissa väitetään, että laitteessasi on virus. Tavoitteena on luoda kiireellisyyden tai uteliaisuuden tunne, joka saa sinut napsauttamaan painiketta, kuten tyypillistä "Katso tästä" -painiketta tai tekaistua reCAPTCHA-lomaketta.
Huijareiden yleisiä muunnelmia ja taktiikoita
Kaikki hyökkäykset eivät ole samanlaisia. Jotkut keskittyvät tunnistetietojen varastamiseen kloonattujen verkkosivustojen kautta , jotka matkivat laillisia palveluita, kuten Google Drivea tai kryptovaluutta-alustoja. Toiset, aggressiivisemmat, yrittävät huijata sinua asentamaan etäkäyttötyökaluja, kuten AnyDeskin tai TeamViewerin, teeskentelemällä olevansa teknistä tukea "korjaamaan laskutusongelman", vaikka todellisuudessa he kaivavat järjestelmääsi.
Apple-käyttäjille on olemassa ilmiö, joka tunnetaan nimellä "iPhone-kalenterivirus ". Se ei ole virus teknisessä mielessä, vaan pikemminkin pakotettu roskapostikalenterin tilaus. Yhtäkkiä puhelimesi alkaa pommittaa sinua hälyttävillä ilmoituksilla viruksista tai palkinnoista. Monet näistä kalentereista aktivoituvat, kun käyttäjä käsittelee väärennettyjä CAPTCHA-kutsuja epäilyttävillä verkkosivustoilla tai napsauttaa paketin seurantalinkkejä tekstiviesteissä.
Näin tunnistat väärennetyn kutsun
Vältä joutumasta ansaan kiinnittämällä huomiota yksityiskohtiin, jotka rikolliset usein unohtavat. Esimerkiksi jos saat laskun kalenteriisi yrityksen virallisten kanavien sijaan, se on selvä merkki petoksesta . Sinun tulisi myös olla varovainen otsikoiden suhteen, jotka näyttävät tapahtumatiloilta (esim. "Maksu käsitelty onnistuneesti: ID-12345") pikemminkin kuin todellisten kokousten nimiltä.
Toinen tärkeä seikka on kirjoitustyyli. Etsi kielioppivirheitä, epäjohdonmukaista isojen kirjainten käyttöä tai liian yleisiä tervehdyksiä, kuten "Hyvä herra/rouva". Tarkista myös aina lähettäjän koko sähköpostiosoite; joskus nimi näyttää oikealta, mutta verkkotunnus on yksityinen osoite tai geneerinen Gmail-tili, joka ei liity mihinkään viralliseen yritykseen.
Ohjeet kalenterin siistimiseen ja itsesi suojaamiseen
Jos kalenterisi on jo täynnä roskapostia, ensimmäinen tehtävä on poistaa epäilyttävät tilit. iPhonessa siirry kohtaan Asetukset, sitten Kalenteri ja poista Tilit-osiossa kaikki tilaukset, joita et tunnista . Macilla tai iCloudilla voit hallita kalenteriasetuksiasi ja poistaa kaikkien muiden tilien valinnat.
Tämän estämiseksi toistumisesta tehokkain toimenpide on poistaa automaattinen tapahtumien lisääminen käytöstä . Siirry Google Kalenterissa tapahtuma-asetuksiin ja muuta asetusta niin, että kutsut lisätään vain, kun vastaat sähköpostista. Poista Outlookissa valinta automaattisen kokouspyyntöjen käsittelyn käytöstä sähköpostiasetusten valikosta.
Lisäturvatoimenpiteitä tilisi suojaamiseksi
Älä keskity vain kalenterisi siivoamiseen. On erittäin tärkeää ottaa käyttöön monivaiheinen todennus (MFA) kaikilla tileilläsi. Tällä tavoin, vaikka hakkeri saisi salasanasi haltuun tietojenkalastelulinkin kautta, hän ei pääse tilillesi ilman toista vahvistuskoodia. Lisäksi salasanojen käyttö on loistava ratkaisu, koska ne on sidottu tiettyyn verkkosivustoon eivätkä toimi vilpillisten kopioiden kanssa.
On myös suositeltavaa estää ponnahdusikkunat selaimessasi ja välttää epäilyttävien viestien lukemista . Ole varovainen tämän kanssa: jo "Hylkää"-painikkeen napsauttaminen voi olla virhe, koska se vahvistaa hyökkääjälle, että sähköpostitilisi on aktiivinen ja olet oikea ihminen lukemassa heidän viestejään, mikä tekee sinusta houkuttelevamman kohteen tuleville hyökkäyksille.
Aikataulun täydellinen hallinta tarkoittaa, että sinun on oltava varovainen pyytämättömien tapaamisten suhteen, rajoitettava sitä, kuka voi lisätä tapahtumia kalenteriisi, ja pidettävä tietoturvaohjelmistosi ajan tasalla haitallisten verkkotunnusten estämiseksi. Rajoittavien asetusten, monitoimisen autentikoinnin ja maalaisjärjen yhdistelmä on paras puolustus yksinkertaisen ilmoituksen muuttumista digitaaliseksi katastrofiksi.