- Napadači koriste ICS datoteke za automatsko umetanje događaja u kalendar bez prethodnog pristanka.
- Glavni cilj je krađa lozinki, bankovnih podataka ili instalacija zlonamjernog softvera putem obmanjujućih poveznica.
- Ključna prevencija uključuje onemogućavanje automatskog dodavanja pozivnica i omogućavanje višefaktorske autentifikacije.
Vjerojatno ste navikli biti sumnjičavi prema e-porukama koje niotkuda stižu s čudnim poveznicama, ali jeste li ikada zastali i pomislili da bi vaš vlastiti kalendar mogao biti ulazna točka hakera? Taktika krađe identiteta korištenjem pozivnica u kalendaru nedavno je postala vrlo popularna i sposobna je zaobići mnoge tradicionalne sigurnosne filtere, infiltrirajući se u vaš dnevni raspored, a da to i ne primijetite.
Ove vrste prijevara posebno su opasne jer se igraju s našom psihologijom; osjećamo se sigurnije kada vidimo sastanak u kalendaru nego sumnjivu e-poštu. Međutim, jedan klik na zlonamjernu poveznicu dovoljan je da kibernetički kriminalci preuzmu kontrolu nad vašim lozinkama, pristupe vašim bankovnim računima ili instaliraju špijunski softver na vaše računalo ili mobilni uređaj. Pogledajmo pobliže kako ove zamke funkcioniraju i što možete učiniti kako biste izbjegli da vas zateknu nespremne.
U čemu se točno sastoji ta obmana?
Mehanizam je iznenađujuće jednostavan, ali vrlo učinkovit. Napadači šalju zahtjev za sastanak koristeći ICS datoteke (standard iCalendar) ili izravne pozivnice iz servisa poput Google kalendara ili Outlooka. Ono što je najuznemirujuće jest to što se, ovisno o postavkama vašeg računa, događaj može automatski pojaviti u vašem kalendaru čak i prije nego što odlučite hoćete li prihvatiti sastanak.
Nakon što je dogovoren sastanak, prevarant koristi razne udice kako bi vas naveo da zagrizete: od hitnih obavijesti o neplaćenim računima ili pretjeranim obnavljanjima pretplata , do lažnih nagrada ili sigurnosnih upozorenja u kojima se tvrdi da vaš uređaj ima virus. Cilj je stvoriti osjećaj hitnosti ili znatiželje koji će vas potaknuti da kliknete gumb, poput tipičnog "Pogledajte ovdje" ili lažnog reCAPTCHA obrasca.
Uobičajene varijacije i taktike prevaranata
Nisu svi napadi isti. Neki se usredotočuju na krađu vjerodajnica putem kloniranih web stranica koje oponašaju legitimne usluge poput Google Drivea ili kriptovalutnih platformi. Drugi, agresivniji, pokušavaju vas prevariti da instalirate alate za udaljeni pristup poput AnyDeska ili TeamViewera, pretvarajući se da su tehnička podrška za "rješavanje problema s naplatom", dok u stvarnosti kopaju po vašem sustavu.
Za korisnike Applea postoji fenomen poznat kao "virus kalendara iPhonea ". To nije virus u tehničkom smislu, već prisilna pretplata na kalendar neželjene pošte. Odjednom vas telefon počinje bombardirati alarmantnim obavijestima o virusima ili nagradama. Mnogi od ovih kalendara aktiviraju se kada korisnik koristi lažne CAPTCHA kodove na sumnjivim web stranicama ili klikne na poveznice za praćenje paketa u SMS porukama.
Kako prepoznati lažnu pozivnicu
Kako biste izbjegli upadanje u zamku, obratite pozornost na detalje koje kriminalci često previde. Na primjer, ako primite račun u kalendaru umjesto putem službenih kanala tvrtke, to je jasan znak prijevare . Također biste trebali biti oprezni s naslovima koji izgledaju kao statusi transakcije (npr. "Plaćanje uspješno obrađeno: ID-12345"), a ne kao nazivi stvarnih sastanaka.
Druga ključna točka je stil pisanja. Potražite gramatičke pogreške, nedosljednu upotrebu velikih slova ili previše generičke pozdrave poput "Poštovani/a". Također, uvijek dvaput provjerite punu adresu e-pošte pošiljatelja; ponekad ime izgleda legitimno, ali domena je privatna adresa ili generički Gmail račun koji nije povezan ni sa jednom službenom tvrtkom.
Koraci za čišćenje kalendara i zaštitu sebe
Ako vam je kalendar već pun neželjene pošte, prvo što trebate učiniti je ukloniti sumnjive račune. Na iPhoneu idite u Postavke, zatim Kalendar i u odjeljku Računi izbrišite sve pretplate koje ne prepoznajete . Na Macu ili iCloudu možete upravljati postavkama kalendara i poništiti odabir svih računa koji nisu vaši.
Kako biste spriječili da se to ponovi, najučinkovitija mjera je onemogućavanje automatskog dodavanja događaja . U Google kalendaru idite na postavke događaja i promijenite opciju tako da se pozivnice dodaju samo kada odgovorite iz e-pošte. U Outlooku poništite odabir automatske obrade zahtjeva za sastanak u izborniku opcija e-pošte.
Dodatne sigurnosne mjere za zaštitu vašeg računa
Nemojte se usredotočiti samo na čišćenje kalendara. Ključno je omogućiti višefaktorsku autentifikaciju (MFA) na svim svojim računima. Na taj način, čak i ako haker dobije vašu lozinku putem phishing poveznice, neće moći pristupiti vašem računu bez drugog verifikacijskog koda. Osim toga, korištenje lozinki je izvrsno rješenje jer su vezane za određenu web stranicu i neće raditi na lažnim kopijama.
Također je preporučljivo blokirati skočne prozore u pregledniku i izbjegavati interakciju sa sumnjivim porukama . Budite oprezni s ovim: čak i klik na "Odbij" može biti pogreška, jer napadaču potvrđuje da je vaš račun e-pošte aktivan i da ste stvarna osoba koja čita njihove poruke, što vas čini privlačnijom metom za buduće napade.
Imati potpunu kontrolu nad svojim rasporedom znači biti oprezan prema neželjenim sastancima, ograničavati tko može dodavati događaje u vaš kalendar i ažurirati sigurnosni softver kako bi se blokirale zlonamjerne domene. Kombinacija restriktivnih postavki, višefaktorske autentifikacije i zdravog razuma najbolja je obrana od toga da se jednostavna obavijest pretvori u digitalnu katastrofu.