- Penyerang menggunakan file ICS untuk secara otomatis memasukkan acara ke dalam kalender tanpa persetujuan sebelumnya.
- Tujuan utamanya adalah pencurian kata sandi, detail perbankan, atau pemasangan perangkat lunak berbahaya melalui tautan yang menyesatkan.
- Pencegahan utamanya melibatkan penonaktifan penambahan undangan otomatis dan pengaktifan otentikasi multi-faktor.
Anda mungkin sudah terbiasa curiga terhadap email yang datang tiba-tiba dengan tautan aneh, tetapi pernahkah Anda berpikir bahwa kalender Anda sendiri bisa menjadi titik masuk bagi peretas? Taktik phishing menggunakan undangan kalender baru-baru ini menjadi sangat populer , dan mampu melewati banyak filter keamanan tradisional, menyusup ke jadwal harian Anda tanpa Anda sadari.
Jenis penipuan ini sangat berbahaya karena memanfaatkan psikologi kita; kita merasa lebih aman melihat janji temu di kalender daripada email yang mencurigakan. Namun, hanya dengan satu klik pada tautan berbahaya, penjahat siber dapat mengendalikan kata sandi Anda, mengakses rekening bank Anda, atau memasang spyware di komputer atau perangkat seluler Anda. Mari kita lihat lebih dekat bagaimana jebakan ini bekerja dan apa yang dapat Anda lakukan untuk menghindari jebakan tersebut.
Penipuan ini sebenarnya terdiri dari apa?
Mekanismenya sangat sederhana namun sangat efektif. Penyerang mengirimkan permintaan rapat menggunakan file ICS (standar iCalendar) atau undangan langsung dari layanan seperti Google Calendar atau Outlook. Yang paling mengkhawatirkan adalah, tergantung pada pengaturan akun Anda, acara tersebut dapat secara otomatis muncul di kalender Anda bahkan sebelum Anda memutuskan apakah akan menerima janji temu tersebut.
Setelah janji temu diatur, penipu menggunakan berbagai cara untuk memancing Anda: mulai dari pemberitahuan mendesak tentang tagihan yang belum dibayar atau perpanjangan langganan yang sangat mahal , hingga hadiah palsu atau peringatan keamanan yang mengklaim perangkat Anda terkena virus. Tujuannya adalah untuk menciptakan rasa urgensi atau rasa ingin tahu yang akan mendorong Anda untuk mengklik tombol, seperti tombol "Lihat di sini" atau formulir reCAPTCHA palsu.
Variasi dan taktik umum penipu
Tidak semua serangan itu sama. Beberapa berfokus pada pencurian kredensial melalui situs web kloning yang meniru layanan sah seperti Google Drive atau platform mata uang kripto. Yang lain, lebih agresif, mencoba menipu Anda agar menginstal alat akses jarak jauh seperti AnyDesk atau TeamViewer, berpura-pura menjadi dukungan teknis untuk "memperbaiki masalah penagihan" sementara, padahal sebenarnya, mereka sedang mengorek-ngorek sistem Anda.
Bagi pengguna Apple, ada fenomena yang dikenal sebagai "virus kalender iPhone ". Ini bukan virus dalam arti teknis, melainkan langganan paksa ke kalender spam. Tiba-tiba, ponsel Anda mulai membombardir Anda dengan notifikasi yang mengkhawatirkan tentang virus atau hadiah. Banyak dari kalender ini diaktifkan ketika pengguna berinteraksi dengan CAPTCHA palsu di situs web yang mencurigakan atau mengklik tautan pelacakan paket dalam pesan SMS.
Cara mengenali undangan palsu
Untuk menghindari jebakan, perhatikan detail yang sering diabaikan oleh penjahat. Misalnya, jika Anda menerima faktur di kalender Anda alih-alih melalui saluran resmi perusahaan, itu adalah tanda jelas penipuan . Anda juga harus waspada terhadap judul yang terlihat seperti status transaksi (misalnya, "Pembayaran berhasil diproses: ID-12345") daripada nama pertemuan yang sebenarnya.
Poin penting lainnya adalah gaya penulisan. Perhatikan kesalahan tata bahasa, penggunaan huruf kapital yang tidak konsisten , atau sapaan yang terlalu umum seperti "Kepada Yth. Bapak/Ibu." Selain itu, selalu periksa kembali alamat email lengkap pengirim; terkadang namanya terlihat sah, tetapi domainnya adalah alamat pribadi atau akun Gmail umum yang tidak terkait dengan perusahaan resmi mana pun.
Langkah-langkah untuk membersihkan kalender Anda dan melindungi diri Anda sendiri
Jika kalender Anda sudah penuh dengan spam, hal pertama yang harus dilakukan adalah menghapus akun yang mencurigakan. Di iPhone, buka Pengaturan, lalu Kalender, dan di bagian Akun, hapus langganan apa pun yang tidak Anda kenali . Di Mac atau iCloud, Anda dapat mengelola preferensi kalender Anda dan menghapus centang pada akun apa pun yang bukan milik Anda.
Untuk mencegah hal ini terjadi lagi, tindakan paling efektif adalah menonaktifkan penambahan acara otomatis . Di Google Kalender, buka pengaturan acara dan ubah opsi agar undangan hanya ditambahkan saat Anda membalas email. Di Outlook, hapus centang pada pemrosesan permintaan rapat otomatis di menu opsi email.
Langkah-langkah keamanan tambahan untuk melindungi akun Anda
Jangan hanya fokus membersihkan kalender Anda. Sangat penting untuk mengaktifkan otentikasi multi-faktor (MFA) di semua akun Anda. Dengan cara ini, bahkan jika peretas mendapatkan kata sandi Anda melalui tautan phishing, mereka tidak akan dapat mengakses akun Anda tanpa kode verifikasi kedua. Selain itu, menggunakan passkey adalah solusi yang brilian, karena passkey terikat pada situs web tertentu dan tidak akan berfungsi pada salinan palsu.
Sebaiknya Anda juga memblokir pop-up di browser dan menghindari interaksi dengan pesan yang mencurigakan . Berhati-hatilah: bahkan mengklik "Tolak" pun bisa menjadi kesalahan, karena hal itu mengkonfirmasi kepada penyerang bahwa akun email Anda aktif dan Anda adalah orang sungguhan yang membaca pesan mereka, sehingga menjadikan Anda target yang lebih menarik untuk serangan di masa mendatang.
Memiliki kendali penuh atas jadwal Anda berarti harus waspada terhadap janji temu yang tidak diminta, membatasi siapa yang dapat menambahkan acara ke kalender Anda, dan selalu memperbarui perangkat lunak keamanan Anda untuk memblokir domain berbahaya. Kombinasi pengaturan yang ketat, MFA (Multi-Factor Authentication), dan akal sehat adalah pertahanan terbaik terhadap pemberitahuan sederhana yang berubah menjadi bencana digital.