- Sulmuesit përdorin skedarët ICS për të futur automatikisht ngjarje në kalendar pa pëlqimin paraprak.
- Objektivi kryesor është vjedhja e fjalëkalimeve, të dhënave bankare ose instalimi i programeve keqdashëse përmes lidhjeve mashtruese.
- Parandalimi i çelësave përfshin çaktivizimin e shtimit automatik të ftesave dhe aktivizimin e vërtetimit shumëfaktorësh.
Ndoshta jeni mësuar të dyshoni ndaj emaileve që vijnë nga askund me lidhje të çuditshme, por a keni menduar ndonjëherë se kalendari juaj mund të jetë pika hyrëse e një hakeri? Një taktikë phishing që përdor ftesat e kalendarit është bërë shumë popullore kohët e fundit dhe është e aftë të anashkalojë shumë filtra tradicionalë të sigurisë, duke depërtuar në axhendën tuaj të përditshme pa e vënë re fare.
Këto lloje mashtrimesh janë veçanërisht të rrezikshme sepse luajnë me psikologjinë tonë; ndihemi më të sigurt duke parë një takim në kalendar sesa një email të dyshimtë. Megjithatë, mjafton vetëm një klikim në një lidhje dashakeqe që kriminelët kibernetikë të marrin kontrollin e fjalëkalimeve tuaja, të hyjnë në llogaritë tuaja bankare ose të instalojnë spiunazh në kompjuterin ose pajisjen tuaj mobile. Le të hedhim një vështrim më të afërt se si funksionojnë këto kurthe dhe çfarë mund të bëni për të mos u zënë në befasi.
Në çfarë konsiston saktësisht ky mashtrim?
Mekanizmi është çuditërisht i thjeshtë, por shumë efektiv. Sulmuesit dërgojnë një kërkesë për takim duke përdorur skedarë ICS (standardi iCalendar) ose ftesa të drejtpërdrejta nga shërbime si Google Calendar ose Outlook. Ajo që është më shqetësuese është se, varësisht nga cilësimet e llogarisë suaj, ngjarja mund të shfaqet automatikisht në kalendarin tuaj edhe para se të keni vendosur nëse do ta pranoni takimin.
Pasi caktohet takimi, mashtruesi përdor grepa të ndryshme për t'ju bërë të bini pre e karremit: nga njoftime urgjente për fatura të papaguara ose rinovime të tepërta të abonimeve , deri te çmime të rreme ose alarme sigurie që pretendojnë se pajisja juaj ka një virus. Qëllimi është të krijojë një ndjenjë urgjence ose kurioziteti që do t'ju shtyjë të klikoni një buton, si formulari tipik "Shiko këtu" ose një formular i rremë reCAPTCHA.
Variacione dhe taktika të zakonshme të mashtruesve
Jo të gjitha sulmet janë të njëjta. Disa përqendrohen në vjedhjen e kredencialeve përmes faqeve të internetit të klonuara që imitojnë shërbime legjitime si Google Drive ose platformat e kriptomonedhave. Të tjerë, më agresivë, përpiqen t'ju mashtrojnë që të instaloni mjete qasjeje në distancë si AnyDesk ose TeamViewer, duke u shtirur si mbështetje teknike për të "rregulluar një problem faturimi", ndërsa në realitet po gërmojnë në sistemin tuaj.
Për përdoruesit e Apple, ekziston një fenomen i njohur si "virusi i kalendarit të iPhone ". Nuk është një virus në kuptimin teknik, por më tepër një abonim i detyruar në një kalendar spam. Papritmas, telefoni juaj fillon t'ju bombardojë me njoftime alarmuese në lidhje me viruse ose çmime. Shumë nga këta kalendarë aktivizohen kur përdoruesi bashkëvepron me CAPTCHA të rreme në faqet e internetit të dyshimta ose klikon në lidhjet e gjurmimit të paketave në mesazhet SMS.
Si të dalloni një ftesë të rreme
Për të mos rënë në kurth, kushtojini vëmendje detajeve që kriminelët shpesh i anashkalojnë. Për shembull, nëse merrni një faturë në kalendarin tuaj në vend që të vijë përmes kanaleve zyrtare të kompanisë, kjo është një shenjë e qartë mashtrimi . Gjithashtu, duhet të jeni të kujdesshëm me titujt që duken si status transaksionesh (p.sh., "Pagesa u përpunua me sukses: ID-12345") në vend të emrave të takimeve aktuale.
Një pikë tjetër kyçe është stili i shkrimit. Kërkoni gabime gramatikore, përdorim të paqëndrueshëm të shkronjave të mëdha ose përshëndetje tepër të përgjithshme si "I nderuar Zotëri/Zonjë". Gjithashtu, kontrolloni gjithmonë dy herë adresën e plotë të email-it të dërguesit; ndonjëherë emri duket i ligjshëm, por domeni është një adresë private ose një llogari e përgjithshme Gmail që nuk lidhet me ndonjë kompani zyrtare.
Hapat për të pastruar kalendarin tuaj dhe për të mbrojtur veten
Nëse kalendari juaj është tashmë plot me spam, gjëja e parë që duhet të bëni është të hiqni llogaritë e dyshimta. Në iPhone, shkoni te Cilësimet, pastaj te Kalendari dhe në seksionin Llogaritë, fshini çdo abonim që nuk e njihni . Në Mac ose iCloud, mund të menaxhoni preferencat e kalendarit tuaj dhe të ç'shënoni çdo llogari që nuk është e juaja.
Për të parandaluar që kjo të ndodhë përsëri, masa më efektive është të çaktivizoni shtimin automatik të ngjarjeve . Në Kalendarin Google, shkoni te cilësimet e ngjarjeve dhe ndryshoni opsionin në mënyrë që ftesat të shtohen vetëm kur përgjigjeni nga emaili. Në Outlook, çaktivizoni përpunimin automatik të kërkesave për takim në menynë e opsioneve të emailit.
Masa shtesë sigurie për të mbrojtur llogarinë tuaj
Mos u përqendro vetëm te pastrimi i kalendarit tënd. Është thelbësore të aktivizosh vërtetimin shumëfaktorësh (MFA) në të gjitha llogaritë e tua. Në këtë mënyrë, edhe nëse një haker merr fjalëkalimin tënd përmes një lidhjeje phishing, ai nuk do të jetë në gjendje të hyjë në llogarinë tënde pa kodin e dytë të verifikimit. Për më tepër, përdorimi i çelësave është një zgjidhje e shkëlqyer, pasi ato janë të lidhura me një faqe interneti specifike dhe nuk do të funksionojnë në kopje mashtruese.
Gjithashtu këshillohet të bllokoni dritaret pop-up në shfletuesin tuaj dhe të shmangni ndërveprimin me mesazhe të dyshimta . Kini kujdes me këtë: edhe klikimi i "Refuzoj" mund të jetë një gabim, pasi i konfirmon sulmuesit se llogaria juaj e email-it është aktive dhe ju jeni një person i vërtetë që lexoni mesazhet e tyre, duke ju bërë një objektiv më tërheqës për sulme të ardhshme.
Të kesh kontroll të plotë mbi axhendën tënde do të thotë të jesh i kujdesshëm ndaj çdo takimi të pakërkuar, të kufizosh se kush mund të shtojë ngjarje në kalendarin tënd dhe ta mbash softuerin tënd të sigurisë të përditësuar për të bllokuar domenet keqdashëse. Një kombinim i cilësimeve kufizuese, MFA-së dhe logjikës së shëndoshë është mbrojtja më e mirë kundër shndërrimit të një njoftimi të thjeshtë në një katastrofë dixhitale.