- Útočníci používajú súbory ICS na automatické vkladanie udalostí do kalendára bez predchádzajúceho súhlasu.
- Hlavným cieľom je krádež hesiel, bankových údajov alebo inštalácia škodlivého softvéru prostredníctvom klamlivých odkazov.
- Kľúčovou prevenciou je vypnutie automatického pridávania pozvánok a povolenie viacfaktorového overovania.
Pravdepodobne ste zvyknutí byť podozrievaví k e-mailom, ktoré prichádzajú z ničoho nič so zvláštnymi odkazmi, ale zamysleli ste sa niekedy nad tým, že váš vlastný kalendár by mohol byť vstupným bodom hackera? Phishingová taktika využívajúca pozvánky v kalendári sa v poslednej dobe stala veľmi populárnou a dokáže obísť mnoho tradičných bezpečnostných filtrov a preniknúť do vášho denného rozvrhu bez toho, aby ste si to vôbec všimli.
Tieto typy podvodov sú obzvlášť nebezpečné, pretože zneužívajú našu psychológiu; cítime sa bezpečnejšie pri pohľade na schôdzku v kalendári ako na podozrivý e-mail. Kyberzločincom však stačí jediné kliknutie na škodlivý odkaz na to , aby získali kontrolu nad vašimi heslami, získali prístup k vašim bankovým účtom alebo nainštalovali spyware do vášho počítača alebo mobilného zariadenia. Pozrime sa bližšie na to, ako tieto pasce fungujú a čo môžete urobiť, aby ste sa vyhli prekvapeniu.
V čom presne spočíva tento podvod?
Mechanizmus je prekvapivo jednoduchý, ale veľmi účinný. Útočníci odosielajú žiadosti o stretnutie pomocou súborov ICS (štandard iCalendar) alebo priame pozvánky zo služieb ako Kalendár Google alebo Outlook. Najznepokojujúcejšie je, že v závislosti od nastavení vášho účtu sa udalosť môže automaticky zobraziť vo vašom kalendári ešte predtým, ako sa rozhodnete, či stretnutie prijmete.
Po dohodnutí stretnutia podvodník použije rôzne háčiky, aby vás nalákal na návnadu: od urgentných oznámení o nezaplatených účtoch alebo premrštených obnoveniach predplatného až po falošné ceny alebo bezpečnostné upozornenia, ktoré tvrdia, že vaše zariadenie má vírus. Cieľom je vytvoriť pocit naliehavosti alebo zvedavosti, ktorý vás prinúti kliknúť na tlačidlo, ako napríklad typické „Pozrite sa tu“ alebo falošný formulár reCAPTCHA.
Bežné variácie a taktiky podvodníkov
Nie všetky útoky sú rovnaké. Niektoré sa zameriavajú na krádež prihlasovacích údajov prostredníctvom klonovaných webových stránok , ktoré napodobňujú legitímne služby, ako je Disk Google alebo kryptomenové platformy. Iné, agresívnejšie, sa vás snažia oklamať, aby ste si nainštalovali nástroje na vzdialený prístup, ako sú AnyDesk alebo TeamViewer, pričom predstierajú, že sú technickou podporou, aby „vyriešili problém s fakturáciou“, zatiaľ čo v skutočnosti sa prehrabávajú vo vašom systéme.
Pre používateľov Apple existuje fenomén známy ako „vírus kalendára iPhonu “. Nie je to vírus v technickom zmysle, ale skôr vynútené prihlásenie sa na odber spamového kalendára. Zrazu vás telefón začne bombardovať alarmujúcimi upozorneniami na vírusy alebo ceny. Mnohé z týchto kalendárov sa aktivujú, keď používateľ interaguje s falošnými CAPTCHA kódmi na pochybných webových stránkach alebo klikne na odkazy na sledovanie balíkov v SMS správach.
Ako rozpoznať falošnú pozvánku
Aby ste sa vyhli pasci, venujte pozornosť detailom, ktoré zločinci často prehliadajú. Napríklad, ak dostanete faktúru v kalendári namiesto toho, aby bola doručená prostredníctvom oficiálnych kanálov spoločnosti, je to jasný znak podvodu . Mali by ste si tiež dávať pozor na názvy, ktoré vyzerajú ako stavy transakcií (napr. „Platba úspešne spracovaná: ID-12345“) a nie ako názvy skutočných stretnutí.
Ďalším kľúčovým bodom je štýl písania. Hľadajte gramatické chyby, nekonzistentné používanie veľkých písmen alebo príliš všeobecné pozdravy ako „Vážený pán/Vážená pani“. Vždy tiež dvakrát skontrolujte celú e-mailovú adresu odosielateľa; niekedy meno vyzerá legitímne, ale doména je súkromná adresa alebo všeobecný účet Gmail, ktorý nesúvisí so žiadnou oficiálnou spoločnosťou.
Kroky na vyčistenie kalendára a ochranu seba samého
Ak je váš kalendár už plný spamu, najprv musíte odstrániť podozrivé účty. Na iPhone prejdite do časti Nastavenia, potom do časti Kalendár a v časti Účty odstráňte všetky odbery, ktoré nepoznáte . Na Macu alebo v iCloude môžete spravovať nastavenia kalendára a zrušiť začiarknutie všetkých účtov, ktoré nie sú vaše.
Aby ste tomu zabránili v opakovaní, najúčinnejším opatrením je vypnúť automatické pridávanie udalostí . V Kalendári Google prejdite do nastavení udalostí a zmeňte možnosť tak, aby sa pozvánky pridávali iba vtedy, keď odpoviete z e-mailu. V programe Outlook zrušte začiarknutie políčka automatické spracovanie žiadostí o stretnutie v ponuke možností e-mailu.
Ďalšie bezpečnostné opatrenia na ochranu vášho účtu
Nezameriavajte sa len na upratovanie kalendára. Je nevyhnutné povoliť viacfaktorové overovanie (MFA) vo všetkých vašich účtoch. Takto, aj keď hacker získa vaše heslo prostredníctvom phishingového odkazu, nebude mať prístup k vášmu účtu bez druhého overovacieho kódu. Okrem toho je skvelým riešením použitie prístupových kľúčov, pretože sú viazané na konkrétnu webovú stránku a nefungujú na podvodné kópie.
Taktiež je vhodné blokovať vyskakovacie okná vo vašom prehliadači a vyhýbať sa interakcii s podozrivými správami . Buďte s tým opatrní: aj kliknutie na tlačidlo „Odmietnuť“ môže byť chybou, pretože útočníkovi potvrdí, že váš e-mailový účet je aktívny a ste skutočná osoba, ktorá číta jeho správy, čím sa stanete atraktívnejším cieľom pre budúce útoky.
Mať úplnú kontrolu nad svojím rozvrhom znamená byť opatrný pred akýmikoľvek nevyžiadanými stretnutiami, obmedzovať, kto môže pridávať udalosti do vášho kalendára, a udržiavať bezpečnostný softvér aktuálny, aby blokoval škodlivé domény. Kombinácia obmedzujúcich nastavení, viacfaktorovej autentifikácie a zdravého rozumu je najlepšou obranou proti tomu, aby sa z obyčajného oznámenia stala digitálna katastrofa.