- Atacatorii folosesc fișiere ICS pentru a insera automat evenimente în calendar fără consimțământ prealabil.
- Obiectivul principal este furtul de parole, detalii bancare sau instalarea de programe malware prin link-uri înșelătoare.
- Principala metodă de prevenire implică dezactivarea adăugării automate a invitațiilor și activarea autentificării multi-factor.
Probabil ești obișnuit să fii suspicios față de e-mailurile care sosesc de nicăieri cu linkuri ciudate, dar te-ai gândit vreodată că propriul tău calendar ar putea fi punctul de intrare al unui hacker? O tactică de phishing care folosește invitații în calendar a devenit recent foarte populară și este capabilă să ocolească multe filtre de securitate tradiționale, infiltrându-se în programul tău zilnic fără să-ți dai seama.
Aceste tipuri de escrocherii sunt deosebit de periculoase deoarece ne afectează psihologia; ne simțim mai în siguranță văzând o programare în calendar decât un e-mail suspect. Cu toate acestea, un singur clic pe un link rău intenționat este suficient pentru ca infractorii cibernetici să preia controlul asupra parolelor dvs., să vă acceseze conturile bancare sau să instaleze spyware pe computer sau dispozitivul dvs. mobil. Să aruncăm o privire mai atentă asupra modului în care funcționează aceste capcane și ce puteți face pentru a evita să fiți luați prin surprindere.
În ce constă mai exact această înșelăciune?
Mecanismul este surprinzător de simplu, dar foarte eficient. Atacatorii trimit o solicitare de întâlnire folosind fișiere ICS (standardul iCalendar) sau invitații directe de la servicii precum Google Calendar sau Outlook. Cel mai tulburător lucru este că, în funcție de setările contului dvs., evenimentul poate apărea automat în calendar chiar înainte de a decide dacă acceptați sau nu programarea.
Odată ce programarea este stabilită, escrocul folosește diverse cârlige pentru a te face să muști momeala: de la notificări urgente despre facturi neplătite sau reînnoiri exorbitante de abonamente , până la premii false sau alerte de securitate care susțin că dispozitivul tău are un virus. Scopul este de a crea un sentiment de urgență sau curiozitate care să te determine să apeși pe un buton, cum ar fi tipicul „Vezi aici” sau un formular reCAPTCHA fals.
Variații și tactici comune ale escrocilor
Nu toate atacurile sunt la fel. Unele se concentrează pe furtul de acreditări prin intermediul site-urilor web clonate care imită servicii legitime precum Google Drive sau platforme de criptomonede. Altele, mai agresive, încearcă să te păcălească să instalezi instrumente de acces la distanță precum AnyDesk sau TeamViewer, pretinzând că sunt asistenți tehnici pentru a „remedia o problemă de facturare”, în timp ce, în realitate, îți verifică sistemul.
Pentru utilizatorii Apple, există un fenomen cunoscut sub numele de „virusul calendarului iPhone ”. Nu este un virus în sens tehnic, ci mai degrabă o abonare forțată la un calendar spam. Dintr-o dată, telefonul începe să te bombardeze cu notificări alarmante despre viruși sau premii. Multe dintre aceste calendare sunt activate atunci când utilizatorul interacționează cu CAPTCHA-uri false de pe site-uri web dubioase sau dă clic pe link-uri de urmărire a coletelor din mesajele SMS.
Cum să identifici o invitație falsă
Pentru a evita să cădeți în capcană, acordați atenție detaliilor pe care infractorii le trec adesea cu vederea. De exemplu, dacă primiți o factură în calendarul dvs. în loc să o primiți prin canalele oficiale ale companiei, este un semn clar de fraudă . De asemenea, ar trebui să fiți atenți la titlurile care arată ca statusurile tranzacțiilor (de exemplu, „Plată procesată cu succes: ID-12345”), mai degrabă decât ca nume ale întâlnirilor propriu-zise.
Un alt aspect cheie este stilul de scriere. Căutați erori gramaticale, majuscule inconsistente sau saluturi prea generice, cum ar fi „Stimate domnule/Stimată doamnă”. De asemenea, verificați întotdeauna adresa de e-mail completă a expeditorului; uneori numele pare legitim, dar domeniul este o adresă privată sau un cont Gmail generic, fără legătură cu nicio companie oficială.
Pași pentru a vă curăța calendarul și a vă proteja
Dacă ai deja calendarul plin de spam, primul lucru de făcut este să elimini conturile suspecte. Pe iPhone, accesează Setări, apoi Calendar și, în secțiunea Conturi, șterge orice abonamente pe care nu le recunoști . Pe Mac sau iCloud, poți gestiona preferințele calendarului și debifa orice conturi care nu îți aparțin.
Pentru a preveni repetarea acestui lucru, cea mai eficientă măsură este dezactivarea adăugării automate de evenimente . În Google Calendar, accesați setările evenimentului și modificați opțiunea astfel încât invitațiile să fie adăugate doar atunci când răspundeți din e-mail. În Outlook, debifați opțiunea procesare automată a solicitărilor de întâlnire din meniul de opțiuni pentru e-mail.
Măsuri suplimentare de securitate pentru a vă proteja contul
Nu te concentra doar pe curățarea calendarului. Este esențial să activezi autentificarea multi-factor (MFA) în toate conturile tale. În acest fel, chiar dacă un hacker îți obține parola printr-un link de phishing, nu va putea accesa contul tău fără al doilea cod de verificare. În plus, utilizarea cheilor de acces este o soluție excelentă, deoarece acestea sunt legate de un anumit site web și nu vor funcționa pe copii frauduloase.
De asemenea, este recomandabil să blocați ferestrele pop-up din browser și să evitați interacțiunea cu mesajele suspecte . Fiți atenți la acest aspect: chiar și clicul pe „Respinge” poate fi o greșeală, deoarece îi confirmați atacatorului că contul dvs. de e-mail este activ și că sunteți o persoană reală care îi citește mesajele, ceea ce vă face o țintă mai atractivă pentru atacuri viitoare.
A avea control complet asupra programului tău înseamnă a fi precaut în privința oricăror programări nesolicitate, a restricționa cine poate adăuga evenimente în calendar și a menține software-ul de securitate actualizat pentru a bloca domeniile rău intenționate. O combinație de setări restrictive, MFA și bun simț este cea mai bună apărare împotriva transformării unei simple notificări într-un dezastru digital.