- Uzbrucēji izmanto ICS failus, lai automātiski ievietotu notikumus kalendārā bez iepriekšējas piekrišanas.
- Galvenais mērķis ir paroļu vai bankas datu zādzība vai ļaunprogrammatūras instalēšana, izmantojot maldinošas saites.
- Galvenā profilakse ietver automātiskas ielūgumu pievienošanas atspējošanu un daudzfaktoru autentifikācijas iespējošanu.
Jūs droši vien esat pieradis ar aizdomām uztvert e-pastus, kas pienāk no nekurienes ar dīvainām saitēm, bet vai esat kādreiz aizdomājies, ka jūsu kalendārs varētu būt hakeru ieejas punkts? Pikšķerēšanas taktika, izmantojot kalendāra ielūgumus, pēdējā laikā ir kļuvusi ļoti populāra , un tā spēj apiet daudzus tradicionālos drošības filtrus, iefiltrējoties jūsu ikdienas grafikā, jums to pat nepamanot.
Šāda veida krāpniecība ir īpaši bīstama, jo tā ietekmē mūsu psiholoģiju; mēs jūtamies drošāk, redzot kalendāra tikšanos, nevis aizdomīgu e-pastu. Tomēr viens klikšķis uz ļaunprātīgas saites ir viss, kas nepieciešams , lai kibernoziedznieki pārņemtu jūsu paroles, piekļūtu jūsu bankas kontiem vai instalētu spiegprogrammatūru jūsu datorā vai mobilajā ierīcē. Aplūkosim tuvāk, kā darbojas šie slazdi un ko jūs varat darīt, lai netiktu pārsteigti nesagatavoti.
No kā īsti sastāv šī maldināšana?
Mehānisms ir pārsteidzoši vienkāršs, bet ļoti efektīvs. Uzbrucēji nosūta sapulces pieprasījumu, izmantojot ICS failus (iCalendar standarts) vai tiešus ielūgumus no tādiem pakalpojumiem kā Google Calendar vai Outlook. Visnepatīkamākais ir tas, ka atkarībā no jūsu konta iestatījumiem notikums var automātiski parādīties jūsu kalendārā pat pirms esat izlēmis, vai pieņemt tikšanos.
Kad tikšanās ir norunāta, krāpnieks izmanto dažādus āķus, lai pierunātu jūs uzķerties: sākot ar steidzamiem paziņojumiem par neapmaksātiem rēķiniem vai pārmērīgi augstām abonementu atjaunošanas izmaksām un beidzot ar viltus balvām vai drošības brīdinājumiem, kas apgalvo, ka jūsu ierīcē ir vīruss. Mērķis ir radīt steidzamības vai ziņkāres sajūtu, kas mudinās jūs noklikšķināt uz pogas, piemēram, uz tipiskās pogas “Skatīt šeit” vai viltotas reCAPTCHA veidlapas.
Krāpnieku izplatītākās variācijas un taktika
Ne visi uzbrukumi ir vienādi. Daži koncentrējas uz akreditācijas datu zādzību, izmantojot klonētas tīmekļa vietnes , kas atdarina likumīgus pakalpojumus, piemēram, Google Drive vai kriptovalūtu platformas. Citi, agresīvāki, mēģina jūs apmānīt, lai jūs instalētu attālās piekļuves rīkus, piemēram, AnyDesk vai TeamViewer, izliekoties par tehniskā atbalsta dienestu, lai "novērstu norēķinu problēmu", bet patiesībā viņi pārrok jūsu sistēmu.
Apple lietotājiem ir parādība, kas pazīstama kā "iPhone kalendāra vīruss ". Tas nav vīruss tehniskā nozīmē, bet gan piespiedu abonēšana surogātpasta kalendāram. Pēkšņi jūsu tālrunis sāk bombardēt jūs ar satraucošiem paziņojumiem par vīrusiem vai balvām. Daudzi no šiem kalendāriem tiek aktivizēti, kad lietotājs mijiedarbojas ar viltotiem CAPTCHA apšaubāmās vietnēs vai noklikšķina uz sūtījumu izsekošanas saitēm īsziņās.
Kā atpazīt viltotu ielūgumu
Lai neiekristu slazdā, pievērsiet uzmanību detaļām, kuras noziedznieki bieži vien nepamana. Piemēram, ja rēķinu saņemat savā kalendārā, nevis pa uzņēmuma oficiālajiem kanāliem, tā ir skaidra krāpšanas pazīme . Jums jāuzmanās arī no nosaukumiem, kas izskatās pēc darījumu statusiem (piemēram, "Maksājums veiksmīgi apstrādāts: ID-12345"), nevis faktisko tikšanos nosaukumiem.
Vēl viens svarīgs aspekts ir rakstīšanas stils. Meklējiet gramatikas kļūdas, nekonsekventu lielo burtu lietojumu vai pārāk vispārīgus sveicienus, piemēram, "Cienījamais kungs/kundze". Vienmēr pārbaudiet arī sūtītāja pilno e-pasta adresi; dažreiz vārds šķiet īsts, bet domēns ir privāta adrese vai vispārīgs Gmail konts, kas nav saistīts ar nevienu oficiālu uzņēmumu.
Soļi kalendāra sakopšanai un sevis aizsardzībai
Ja jūsu kalendārs jau ir pilns ar surogātpastu, pirmais, kas jādara, ir noņemt aizdomīgus kontus. iPhone tālrunī dodieties uz Iestatījumi, pēc tam uz Kalendārs un sadaļā Konti izdzēsiet visus abonementus, kurus neatpazīstat . Mac datorā vai iCloud varat pārvaldīt kalendāra preferences un noņemt atzīmi no visiem kontiem, kas nepieder jums.
Lai novērstu šādas situācijas atkārtošanos, visefektīvākais līdzeklis ir atspējot automātisku pasākumu pievienošanu . Google kalendārā dodieties uz pasākumu iestatījumiem un mainiet opciju, lai ielūgumi tiktu pievienoti tikai tad, kad atbildat no e-pasta. Programmā Outlook e-pasta opciju izvēlnē noņemiet atzīmi no automātiskās sapulču pieprasījumu apstrādes.
Papildu drošības pasākumi jūsu konta aizsardzībai
Nekoncentrējieties tikai uz kalendāra sakārtošanu. Ir svarīgi visos kontos iespējot daudzfaktoru autentifikāciju (MFA) . Tādā veidā, pat ja hakeris iegūst jūsu paroli, izmantojot pikšķerēšanas saiti, viņš nevarēs piekļūt jūsu kontam bez otrā verifikācijas koda. Turklāt piekļuves atslēgu izmantošana ir lielisks risinājums, jo tās ir saistītas ar konkrētu vietni un nedarbosies ar krāpnieciskām kopijām.
Ieteicams arī bloķēt uznirstošos logus pārlūkprogrammā un izvairīties no mijiedarbības ar aizdomīgiem ziņojumiem . Esiet uzmanīgi: pat noklikšķināšana uz “Noraidīt” var būt kļūda, jo tā apstiprina uzbrucējam, ka jūsu e-pasta konts ir aktīvs un jūs esat īsta persona, kas lasa viņa ziņojumus, padarot jūs par pievilcīgāku mērķi turpmākiem uzbrukumiem.
Pilnīga kontrole pār savu grafiku nozīmē piesargāties no nevēlamām tikšanās reizēm, ierobežot to, kas var pievienot notikumus jūsu kalendāram, un atjaunināt drošības programmatūru, lai bloķētu ļaunprātīgus domēnus. Ierobežojošu iestatījumu, daudzfaktoru autentifikācijas un veselā saprāta kombinācija ir labākā aizsardzība pret vienkārša paziņojuma pārvēršanos digitālā katastrofā.