- Penyerang menggunakan fail ICS untuk memasukkan acara secara automatik ke dalam kalendar tanpa kebenaran terlebih dahulu.
- Objektif utamanya adalah kecurian kata laluan, butiran bank atau pemasangan perisian hasad melalui pautan yang mengelirukan.
- Pencegahan utama melibatkan melumpuhkan penambahan jemputan automatik dan mendayakan pengesahan berbilang faktor.
Anda mungkin biasa curiga dengan e-mel yang tiba entah dari mana dengan pautan yang pelik, tetapi pernahkah anda terfikir bahawa kalendar anda sendiri boleh menjadi titik masuk penggodam? Taktik pancingan data menggunakan jemputan kalendar baru-baru ini menjadi sangat popular , dan ia mampu memintas banyak penapis keselamatan tradisional, menyusup ke dalam jadual harian anda tanpa anda sedari.
Penipuan jenis ini amat berbahaya kerana ia mempengaruhi psikologi kita; kita rasa lebih selamat melihat temu janji kalendar berbanding e-mel yang mencurigakan. Walau bagaimanapun, satu klik pada pautan berniat jahat sudah cukup untuk penjenayah siber mengawal kata laluan anda, mengakses akaun bank anda atau memasang perisian intip pada komputer atau peranti mudah alih anda. Mari kita lihat dengan lebih dekat cara perangkap ini berfungsi dan apa yang anda boleh lakukan untuk mengelakkan diri daripada terperangkap dalam keadaan tidak terkawal.
Apakah sebenarnya yang terkandung dalam penipuan ini?
Mekanisme ini agak mudah tetapi sangat berkesan. Penyerang menghantar permintaan mesyuarat menggunakan fail ICS (piawaian iCalendar) atau jemputan terus daripada perkhidmatan seperti Google Calendar atau Outlook. Apa yang paling membimbangkan ialah, bergantung pada tetapan akaun anda, acara tersebut boleh muncul secara automatik dalam kalendar anda walaupun sebelum anda memutuskan sama ada untuk menerima temu janji tersebut.
Sebaik sahaja temu janji ditetapkan, penipu menggunakan pelbagai cara untuk memikat anda: daripada notis segera tentang bil yang tidak dibayar atau pembaharuan langganan yang terlalu tinggi , kepada hadiah palsu atau amaran keselamatan yang mendakwa peranti anda mempunyai virus. Matlamatnya adalah untuk mewujudkan rasa terdesak atau ingin tahu yang akan mendorong anda untuk mengklik butang, seperti borang "Lihat di sini" biasa atau borang reCAPTCHA palsu.
Variasi dan taktik biasa penipu
Tidak semua serangan adalah sama. Ada yang menumpukan pada mencuri kelayakan melalui laman web klon yang meniru perkhidmatan sah seperti Google Drive atau platform mata wang kripto. Ada pula yang lebih agresif, cuba memperdaya anda untuk memasang alat akses jauh seperti AnyDesk atau TeamViewer, berpura-pura menjadi sokongan teknikal untuk "menyelesaikan masalah pengebilan" sedangkan, pada hakikatnya, mereka sedang menggali sistem anda.
Bagi pengguna Apple, terdapat satu fenomena yang dikenali sebagai "virus kalendar iPhone ." Ia bukanlah virus dalam erti kata teknikal, tetapi sebaliknya langganan kalendar spam secara paksa. Tiba-tiba, telefon anda mula membedil anda dengan pemberitahuan yang membimbangkan tentang virus atau hadiah. Kebanyakan kalendar ini diaktifkan apabila pengguna berinteraksi dengan CAPTCHA palsu di laman web yang meragukan atau mengklik pautan penjejakan pakej dalam mesej SMS.
Cara mengenal pasti jemputan palsu
Untuk mengelakkan diri daripada terjebak dalam perangkap, beri perhatian kepada butiran yang sering diabaikan oleh penjenayah. Contohnya, jika anda menerima invois pada kalendar anda dan bukannya melalui saluran rasmi syarikat, ia adalah tanda penipuan yang jelas . Anda juga harus berhati-hati dengan tajuk yang kelihatan seperti status transaksi (cth., "Pembayaran berjaya diproses: ID-12345") dan bukannya nama mesyuarat sebenar.
Satu lagi perkara penting ialah gaya penulisan. Cari kesalahan tatabahasa, penggunaan huruf besar yang tidak konsisten atau ucapan yang terlalu umum seperti "Tuan/Puan". Selain itu, sentiasa semak semula alamat e-mel penuh penghantar; kadangkala namanya kelihatan sah, tetapi domainnya ialah alamat peribadi atau akaun Gmail generik yang tidak berkaitan dengan mana-mana syarikat rasmi.
Langkah-langkah untuk membersihkan kalendar anda dan melindungi diri anda
Jika kalendar anda sudah penuh dengan spam, perkara pertama yang perlu dilakukan ialah mengalih keluar akaun yang mencurigakan. Pada iPhone, pergi ke Tetapan, kemudian Kalendar dan dalam bahagian Akaun, padam sebarang langganan yang anda tidak kenali . Pada Mac atau iCloud, anda boleh mengurus pilihan kalendar anda dan menyahtanda sebarang akaun yang bukan milik anda.
Untuk mengelakkan perkara ini daripada berlaku lagi, langkah paling berkesan adalah dengan melumpuhkan penambahan acara automatik . Dalam Kalendar Google, pergi ke tetapan acara dan tukar pilihan supaya jemputan hanya ditambah apabila anda membalas daripada e-mel. Dalam Outlook, nyahtanda pemprosesan permintaan mesyuarat automatik dalam menu pilihan e-mel.
Langkah keselamatan tambahan untuk melindungi akaun anda
Jangan hanya fokus pada membersihkan kalendar anda. Adalah penting untuk mendayakan pengesahan berbilang faktor (MFA) pada semua akaun anda. Dengan cara ini, walaupun penggodam memperoleh kata laluan anda melalui pautan pancingan data, mereka tidak akan dapat mengakses akaun anda tanpa kod pengesahan kedua. Selain itu, menggunakan kunci laluan adalah penyelesaian yang bijak, kerana ia terikat pada laman web tertentu dan tidak akan berfungsi pada salinan palsu.
Anda juga dinasihatkan untuk menyekat tetingkap timbul dalam pelayar anda dan elakkan berinteraksi dengan mesej yang mencurigakan . Berhati-hati dengan ini: mengklik "Tolak" pun boleh menjadi satu kesilapan, kerana ia mengesahkan kepada penyerang bahawa akaun e-mel anda aktif dan anda adalah orang sebenar yang membaca mesej mereka, menjadikan anda sasaran yang lebih menarik untuk serangan pada masa hadapan.
Mempunyai kawalan sepenuhnya ke atas jadual anda bermakna berwaspada terhadap sebarang temu janji yang tidak diminta, mengehadkan siapa yang boleh menambah acara pada kalendar anda dan memastikan perisian keselamatan anda dikemas kini untuk menyekat domain berniat jahat. Gabungan tetapan yang ketat, MFA dan akal sehat adalah pertahanan terbaik terhadap pemberitahuan mudah yang bertukar menjadi bencana digital.