- Napadalci uporabljajo datoteke ICS za samodejno vstavljanje dogodkov v koledar brez predhodnega soglasja.
- Glavni cilj je kraja gesel, bančnih podatkov ali namestitev zlonamerne programske opreme prek zavajajočih povezav.
- Ključna preventiva vključuje onemogočanje samodejnega dodajanja povabil in omogočanje večfaktorske avtentikacije.
Verjetno ste že navajeni sumničavosti do e-poštnih sporočil, ki prihajajo iznenada s čudnimi povezavami, a ste se kdaj ustavili in pomislili, da bi lahko bil vaš koledar vstopna točka za hekerje? Taktika lažnega predstavljanja z uporabo povabil v koledarju je v zadnjem času postala zelo priljubljena in je sposobna zaobiti številne tradicionalne varnostne filtre ter se infiltrirati v vaš dnevni urnik, ne da bi se tega sploh zavedali.
Tovrstne prevare so še posebej nevarne, ker vplivajo na našo psihologijo; ob ogledu sestanka v koledarju se počutimo varneje kot ob ogledu sumljivega e-poštnega sporočila. Vendar pa je en sam klik na zlonamerno povezavo dovolj , da kibernetski kriminalci prevzamejo nadzor nad vašimi gesli, dostopajo do vaših bančnih računov ali namestijo vohunsko programsko opremo v vaš računalnik ali mobilno napravo. Oglejmo si podrobneje, kako te pasti delujejo in kaj lahko storite, da se izognete presenečenju.
Kaj točno sestavlja ta prevara?
Mehanizem je presenetljivo preprost, a zelo učinkovit. Napadalci pošljejo povabilo na sestanek z uporabo datotek ICS (standard iCalendar) ali neposrednih povabil iz storitev, kot sta Google Koledar ali Outlook. Najbolj zaskrbljujoče je, da se lahko dogodek, odvisno od nastavitev vašega računa, samodejno prikaže v vašem koledarju , še preden se odločite, ali boste sestanek sprejeli.
Ko je sestanek dogovorjen, prevarant uporabi različne trnke, da vas prepriča, da grizete vabo: od nujnih obvestil o neplačanih računih ali pretiranih podaljšanjih naročnin do lažnih nagrad ali varnostnih opozoril, ki trdijo, da ima vaša naprava virus. Cilj je ustvariti občutek nujnosti ali radovednosti, ki vas bo spodbudil, da kliknete gumb, kot je tipičen gumb »Glej tukaj« ali lažni obrazec reCAPTCHA.
Pogoste različice in taktike prevarantov
Vsi napadi niso enaki. Nekateri se osredotočajo na krajo poverilnic prek kloniranih spletnih mest , ki posnemajo legitimne storitve, kot sta Google Drive ali platforme za kriptovalute. Drugi, bolj agresivni, vas poskušajo zvijačno prepričati, da namestite orodja za oddaljeni dostop, kot sta AnyDesk ali TeamViewer, in se pretvarjajo, da so tehnična podpora za »odpravo težav z obračunavanjem«, medtem ko v resnici brskajo po vašem sistemu.
Za uporabnike Appla obstaja pojav, znan kot »virus koledarja iPhona «. V tehničnem smislu to ni virus, temveč vsiljena naročnina na koledar neželene pošte. Nenadoma vas telefon začne bombardirati z alarmantnimi obvestili o virusih ali nagradah. Mnogi od teh koledarjev se aktivirajo, ko uporabnik na dvomljivih spletnih mestih uporabi lažne CAPTCHA kode ali klikne povezave za sledenje paketom v SMS sporočilih.
Kako prepoznati ponarejeno povabilo
Da se izognete pasti, bodite pozorni na podrobnosti, ki jih kriminalci pogosto spregledajo. Če na primer prejmete račun v koledarju namesto prek uradnih kanalov podjetja, je to jasen znak goljufije . Prav tako bodite previdni pri naslovih, ki so videti kot stanja transakcij (npr. »Plačilo uspešno obdelano: ID-12345«) in ne kot imena dejanskih sestankov.
Druga ključna točka je slog pisanja. Bodite pozorni na slovnične napake, nedosledno rabo velikih začetnic ali preveč splošne pozdrave, kot je »Spoštovani/a«. Vedno preverite tudi celoten e-poštni naslov pošiljatelja; včasih je ime videti legitimno, vendar je domena zasebni naslov ali generičen Gmail račun, ki ni povezan z nobenim uradnim podjetjem.
Koraki za čiščenje koledarja in zaščito sebe
Če je vaš koledar že poln neželene pošte, morate najprej odstraniti sumljive račune. V iPhonu pojdite v Nastavitve, nato Koledar in v razdelku Računi izbrišite vse naročnine, ki jih ne prepoznate . V računalniku Mac ali iCloud lahko upravljate nastavitve koledarja in počistite kljukice pri vseh računih, ki niso vaši.
Da se to ne bi ponovilo, je najučinkovitejši ukrep onemogočanje samodejnega dodajanja dogodkov . V Google Koledarju pojdite v nastavitve dogodkov in spremenite možnost tako, da se povabila dodajo le, ko odgovorite iz e-pošte. V Outlooku v meniju z možnostmi e-pošte počistite polje za samodejno obdelavo povabil na sestanek.
Dodatni varnostni ukrepi za zaščito vašega računa
Ne osredotočajte se le na čiščenje koledarja. Ključnega pomena je, da v vseh svojih računih omogočite večfaktorsko preverjanje pristnosti (MFA) . Na ta način, tudi če heker pridobi vaše geslo prek lažne povezave, ne bo mogel dostopati do vašega računa brez druge potrditvene kode. Poleg tega je uporaba gesel odlična rešitev, saj so vezana na določeno spletno mesto in ne bodo delovala na ponarejenih kopijah.
Priporočljivo je tudi, da blokirate pojavna okna v brskalniku in se izogibate interakciji s sumljivimi sporočili . Pri tem bodite previdni: že klik na »Zavrni« je lahko napaka, saj napadalcu potrdi, da je vaš e-poštni račun aktiven in da ste resnična oseba, ki bere njegova sporočila, zaradi česar postanete privlačnejša tarča za prihodnje napade.
Popoln nadzor nad urnikom pomeni, da ste previdni pri neželenih sestankih, da omejite, kdo lahko dodaja dogodke v vaš koledar, in da redno posodabljate varnostno programsko opremo, da blokirate zlonamerne domene. Kombinacija omejevalnih nastavitev, večfaktorske autentifikacije in zdrave pameti je najboljša obramba pred tem, da se preprosto obvestilo spremeni v digitalno katastrofo.