- Užpuolikai naudoja ICS failus, kad automatiškai į kalendorių įterptų įvykius be išankstinio sutikimo.
- Pagrindinis tikslas – slaptažodžių, banko duomenų vagystė arba kenkėjiškų programų diegimas per klaidinančias nuorodas.
- Pagrindinė prevencija apima automatinio kvietimų pridėjimo išjungimą ir daugiafaktorinio autentifikavimo įjungimą.
Tikriausiai esate įpratę įtarti el. laiškus, kurie iš niekur ateina su keistomis nuorodomis, bet ar kada nors susimąstėte, kad jūsų kalendorius gali būti įsilaužėlių patekimo taškas? Neseniai labai išpopuliarėjo sukčiavimo taktika, naudojant kalendoriaus kvietimus , kuri gali apeiti daugelį tradicinių saugos filtrų ir net nepastebint įsiskverbti į jūsų dienos tvarkaraštį.
Šio tipo sukčiavimo atvejai yra ypač pavojingi, nes jie veikia mūsų psichologiją; matome kalendoriaus įrašą saugiau nei įtartiną el. laišką. Tačiau kibernetiniams nusikaltėliams tereikia vieno spustelėjimo ant kenkėjiškos nuorodos, kad jie perimtų jūsų slaptažodžius, pasiektų jūsų banko sąskaitas arba įdiegtų šnipinėjimo programas jūsų kompiuteryje ar mobiliajame įrenginyje. Panagrinėkime atidžiau, kaip veikia šie spąstai ir ką galite padaryti, kad nebūtumėte užklupti netikėtai.
Ką tiksliai sudaro ši apgaulė?
Mechanizmas stebėtinai paprastas, bet labai efektyvus. Užpuolikai siunčia susitikimo užklausą naudodami ICS failus („iCalendar“ standartas) arba tiesioginius kvietimus iš tokių paslaugų kaip „Google“ kalendorius ar „Outlook“. Labiausiai nerimą kelia tai, kad, priklausomai nuo jūsų paskyros nustatymų, įvykis gali automatiškai atsirasti jūsų kalendoriuje dar prieš jums nusprendus, ar priimti susitikimą.
Kai susitikimas jau suplanuotas, sukčiai pasitelkia įvairius kabliukus, kad jus priviliotų: nuo skubių pranešimų apie neapmokėtas sąskaitas ar pernelyg didelius prenumeratos atnaujinimus iki netikrų prizų ar saugumo įspėjimų, kuriuose teigiama, kad jūsų įrenginyje yra virusas. Tikslas – sukurti skubos ar smalsumo jausmą, kuris paskatintų jus spustelėti mygtuką, pavyzdžiui, įprastą „Žiūrėti čia“ arba netikrą „reCAPTCHA“ formą.
Dažni sukčių variantai ir taktika
Ne visos atakos yra vienodos. Kai kurios sutelktos į prisijungimo duomenų vagystę per klonuotas svetaines , kurios imituoja teisėtas paslaugas, tokias kaip „Google“ diskas ar kriptovaliutų platformos. Kitos, agresyvesnės, bando jus apgauti, kad įdiegtumėte nuotolinės prieigos įrankius, tokius kaip „AnyDesk“ ar „TeamViewer“, apsimesdamos techninės pagalbos tarnyba, kad „išspręstų atsiskaitymo problemą“, nors iš tikrųjų jie kasinėja jūsų sistemą.
„Apple“ naudotojams būdingas reiškinys, vadinamas „iPhone kalendoriaus virusu “. Technine prasme tai ne virusas, o priverstinė šlamšto kalendoriaus prenumerata. Staiga jūsų telefonas pradeda bombarduoti jus nerimą keliančiais pranešimais apie virusus ar prizus. Daugelis šių kalendorių suaktyvinami, kai vartotojas sąveikauja su netikrais CAPTCHA abejotinos svetainėse arba spusteli siuntos sekimo nuorodas SMS žinutėse.
Kaip atpažinti netikrą kvietimą
Kad nepakliūtumėte į spąstus, atkreipkite dėmesį į detales, kurių nusikaltėliai dažnai nepastebi. Pavyzdžiui, jei sąskaitą faktūrą gaunate savo kalendoriuje, o ne oficialiais įmonės kanalais, tai aiškus sukčiavimo požymis . Taip pat turėtumėte būti atsargūs dėl pavadinimų, kurie atrodo kaip sandorio būsenos (pvz., „Mokėjimas sėkmingai apdorotas: ID-12345“), o ne tikri susitikimų pavadinimai.
Kitas svarbus dalykas yra rašymo stilius. Ieškokite gramatinių klaidų, nenuoseklaus didžiųjų raidžių vartojimo ar pernelyg bendrinių pasisveikinimų, pvz., „Gerbiamasis pone / gerbiamoji ponia“. Taip pat visada dar kartą patikrinkite visą siuntėjo el. pašto adresą; kartais vardas atrodo teisėtas, bet domenas yra privatus adresas arba bendrinė „Gmail“ paskyra, nesusijusi su jokia oficialia įmone.
Žingsniai, kaip išvalyti kalendorių ir apsisaugoti
Jei jūsų kalendoriuje jau pilna šlamšto, pirmiausia reikia pašalinti įtartinas paskyras. „iPhone“ telefone eikite į „Nustatymai“, tada „Kalendorius“ ir skiltyje „Paskyros“ ištrinkite visas prenumeratas, kurių neatpažįstate . „Mac“ arba „iCloud“ įrenginyje galite tvarkyti kalendoriaus nuostatas ir panaikinti žymėjimą visų ne jūsų paskyrų.
Kad tai nepasikartotų, veiksmingiausia priemonė – išjungti automatinį įvykių pridėjimą . „Google“ kalendoriuje eikite į įvykių nustatymus ir pakeiskite parinktį taip, kad kvietimai būtų pridedami tik tada, kai atsakote iš el. laiško. „Outlook“ el. pašto parinkčių meniu panaikinkite žymėjimą nuo automatinio susitikimų užklausų apdorojimo.
Papildomos saugumo priemonės jūsų paskyrai apsaugoti
Nesusitelkite vien į kalendoriaus tvarkymą. Labai svarbu įjungti daugiafaktorinį autentifikavimą (MFA) visose savo paskyrose. Tokiu būdu, net jei įsilaužėlis gaus jūsų slaptažodį per sukčiavimo nuorodą, jis negalės pasiekti jūsų paskyros be antrojo patvirtinimo kodo. Be to, slaptažodžių naudojimas yra puikus sprendimas, nes jie yra susieti su konkrečia svetaine ir neveiks su sukčiavimo kopijomis.
Taip pat patartina naršyklėje blokuoti iššokančius langus ir vengti sąveikos su įtartinais pranešimais . Būkite atsargūs: net spustelėjimas „Atmesti“ gali būti klaida, nes tai patvirtina užpuolikui, kad jūsų el. pašto paskyra aktyvi ir jūs esate tikras asmuo, skaitantis jo pranešimus, todėl tampate patrauklesniu taikiniu būsimoms atakoms.
Visiškas savo tvarkaraščio valdymas reiškia, kad reikia būti atsargiems dėl nepageidaujamų susitikimų, apriboti, kas gali pridėti įvykius prie jūsų kalendoriaus, ir nuolat atnaujinti saugos programinę įrangą, kad būtų blokuojami kenkėjiški domenai. Ribojančių nustatymų, daugiafaktorinio autentifikavimo ir sveiko proto derinys yra geriausia apsauga nuo paprasto pranešimo virsmo skaitmenine katastrofa.