- Gli aggressori utilizzano i file ICS per inserire automaticamente eventi nel calendario senza previo consenso.
- L'obiettivo principale è il furto di password, dati bancari o l'installazione di malware tramite link ingannevoli.
- La principale misura preventiva consiste nel disabilitare l'aggiunta automatica degli inviti e nell'attivare l'autenticazione a più fattori.
Probabilmente siete abituati a diffidare delle email che arrivano dal nulla con link strani, ma vi siete mai fermati a pensare che il vostro calendario potrebbe essere un punto d'accesso per un hacker? Una tattica di phishing che utilizza inviti tramite calendario è diventata molto popolare di recente ed è in grado di aggirare molti filtri di sicurezza tradizionali, infiltrandosi nella vostra agenda quotidiana senza che ve ne accorgiate.
Questo tipo di truffe è particolarmente pericoloso perché fa leva sulla nostra psicologia: ci sentiamo più sicuri di fronte a un appuntamento sul calendario che a un'email sospetta. Tuttavia, basta un solo clic su un link dannoso perché i criminali informatici prendano il controllo delle vostre password, accedano ai vostri conti bancari o installino spyware sul vostro computer o dispositivo mobile. Analizziamo più da vicino come funzionano queste trappole e cosa potete fare per evitare di essere colti di sorpresa.
In cosa consiste esattamente questo inganno?
Il meccanismo è sorprendentemente semplice ma molto efficace. Gli aggressori inviano una richiesta di riunione utilizzando file ICS (lo standard iCalendar) o inviti diretti da servizi come Google Calendar o Outlook. La cosa più inquietante è che, a seconda delle impostazioni dell'account, l'evento può comparire automaticamente nel calendario anche prima che l'utente abbia deciso se accettare l'appuntamento.
Una volta fissato l'appuntamento, il truffatore utilizza diversi stratagemmi per indurvi ad abboccare: da avvisi urgenti su bollette non pagate o rinnovi di abbonamento esorbitanti , a finti premi o avvisi di sicurezza che segnalano la presenza di un virus sul vostro dispositivo. L'obiettivo è creare un senso di urgenza o curiosità che vi spinga a cliccare su un pulsante, come il classico "Vedi qui" o un falso modulo reCAPTCHA.
Varianti e tattiche comuni dei truffatori
Non tutti gli attacchi sono uguali. Alcuni si concentrano sul furto delle credenziali tramite siti web clonati che imitano servizi legittimi come Google Drive o piattaforme di criptovalute. Altri, più aggressivi, cercano di indurti a installare strumenti di accesso remoto come AnyDesk o TeamViewer, fingendosi un'assistenza tecnica per "risolvere un problema di fatturazione" mentre, in realtà, stanno frugando nel tuo sistema.
Per gli utenti Apple, esiste un fenomeno noto come "virus del calendario dell'iPhone ". Non si tratta di un virus in senso tecnico, bensì di un'iscrizione forzata a un calendario spam. Improvvisamente, il telefono inizia a bombardarvi di notifiche allarmanti riguardanti virus o premi in palio. Molti di questi calendari si attivano quando l'utente interagisce con falsi CAPTCHA su siti web sospetti o clicca su link di tracciamento di pacchi ricevuti tramite SMS.
Come riconoscere un invito falso
Per evitare di cadere nella trappola, presta attenzione ai dettagli che i criminali spesso trascurano. Ad esempio, se ricevi una fattura sul tuo calendario anziché tramite i canali ufficiali dell'azienda, è un chiaro segnale di frode . Dovresti anche diffidare di titoli che assomigliano a stati di transazione (ad esempio, "Pagamento elaborato con successo: ID-12345") piuttosto che ai nomi di appuntamenti reali.
Un altro aspetto fondamentale è lo stile di scrittura. Prestate attenzione a errori grammaticali, uso incoerente delle maiuscole o saluti troppo generici come "Gentile Signore/Signora". Inoltre, verificate sempre l'indirizzo email completo del mittente; a volte il nome sembra legittimo, ma il dominio è un indirizzo privato o un account Gmail generico non collegato ad alcuna azienda ufficiale.
Passaggi per ripulire il tuo calendario e proteggerti
Se il tuo calendario è già pieno di spam, la prima cosa da fare è rimuovere gli account sospetti. Su iPhone, vai su Impostazioni, poi su Calendario e nella sezione Account elimina tutti gli abbonamenti che non riconosci . Su Mac o iCloud, puoi gestire le preferenze del tuo calendario e deselezionare gli account che non ti appartengono.
Per evitare che ciò accada di nuovo, la soluzione più efficace è disabilitare l'aggiunta automatica degli eventi . In Google Calendar, vai alle impostazioni dell'evento e modifica l'opzione in modo che gli inviti vengano aggiunti solo quando rispondi all'email. In Outlook, deseleziona l'opzione "Elaborazione automatica delle richieste di riunione" nel menu delle opzioni di posta elettronica.
Misure di sicurezza aggiuntive per proteggere il tuo account
Non limitarti a riordinare il calendario. È fondamentale abilitare l'autenticazione a più fattori (MFA) su tutti i tuoi account. In questo modo, anche se un hacker dovesse ottenere la tua password tramite un link di phishing, non potrà accedere al tuo account senza il secondo codice di verifica. Inoltre, utilizzare le password predefinite (passkey) è un'ottima soluzione, poiché sono associate a un sito web specifico e non funzionano su copie fraudolente.
È inoltre consigliabile bloccare i pop-up nel browser ed evitare di interagire con messaggi sospetti . Attenzione però: anche cliccare su "Rifiuta" può essere un errore, poiché conferma all'aggressore che il tuo account email è attivo e che sei una persona reale a leggere i suoi messaggi, rendendoti un bersaglio più appetibile per futuri attacchi.
Avere il pieno controllo del proprio calendario significa diffidare degli appuntamenti indesiderati, limitare chi può aggiungere eventi al calendario e mantenere aggiornato il software di sicurezza per bloccare i domini dannosi. Una combinazione di impostazioni restrittive, autenticazione a più fattori (MFA) e buon senso è la migliore difesa contro la trasformazione di una semplice notifica in un disastro digitale.