- Нападачи користе ICS датотеке да би аутоматски убацили догађаје у календар без претходне сагласности.
- Главни циљ је крађа лозинки, банковних података или инсталирање злонамерног софтвера путем обмањујућих линкова.
- Кључна превенција укључује онемогућавање аутоматског додавања позивница и омогућавање вишефакторске аутентификације.
Вероватно сте навикли да будете сумњичави према имејловима који стижу ниоткуда са чудним линковима, али да ли сте икада помислили да би ваш календар могао бити улазна тачка за хакере? Тактика фишинга коришћењем позивница из календара је недавно постала веома популарна и способна је да заобиђе многе традиционалне безбедносне филтере, инфилтрирајући се у ваш дневни распоред, а да то и не приметите.
Ове врсте превара су посебно опасне јер се играју нашом психологијом; осећамо се безбедније када видимо састанак у календару него сумњиву е-пошту. Међутим, један клик на злонамерни линк је довољан да сајбер криминалци преузму контролу над вашим лозинкама, приступе вашим банковним рачунима или инсталирају шпијунски софтвер на ваш рачунар или мобилни уређај. Хајде да детаљније погледамо како ове замке функционишу и шта можете да урадите да бисте избегли да будете затечени неспремни.
У чему се тачно састоји ова обмана?
Механизам је изненађујуће једноставан, али веома ефикасан. Нападачи шаљу захтев за састанак користећи ICS датотеке (стандард iCalendar) или директне позивнице из сервиса попут Google календара или Outlook-а. Оно што је најузнемирујуће је то што се, у зависности од подешавања вашег налога, догађај може аутоматски појавити у вашем календару чак и пре него што одлучите да ли ћете прихватити састанак.
Када се закаже састанак, преварант користи разне удице да би вас навео да наседнете на мамац: од хитних обавештења о неплаћеним рачунима или прекомерним обнављањима претплата , до лажних награда или безбедносних упозорења у којима се тврди да ваш уређај има вирус. Циљ је да се створи осећај хитности или радозналости који ће вас подстаћи да кликнете на дугме, попут типичног „Види овде“ или лажног reCAPTCHA обрасца.
Уобичајене варијације и тактике превараната
Нису сви напади исти. Неки се фокусирају на крађу акредитива путем клонираних веб локација које имитирају легитимне сервисе попут Google Drive-а или платформи за криптовалуте. Други, агресивнији, покушавају да вас преваре да инсталирате алате за даљински приступ попут AnyDesk-а или TeamViewer-а, претварајући се да су техничка подршка за „решавање проблема са наплатом“, док у стварности копају по вашем систему.
За кориснике Епла постоји феномен познат као „вирус календара за iPhone “. То није вирус у техничком смислу, већ присилна претплата на календар спама. Одједном, ваш телефон почиње да вас бомбардује алармантним обавештењима о вирусима или наградама. Многи од ових календара се активирају када корисник користи лажне CAPTCHA кодове на сумњивим веб локацијама или кликне на линкове за праћење пакета у СМС порукама.
Како препознати лажни позив
Да бисте избегли да упаднете у замку, обратите пажњу на детаље које криминалци често превиђају. На пример, ако примите фактуру у календару уместо преко званичних канала компаније, то је јасан знак преваре . Такође треба да будете опрезни са насловима који изгледају као статуси трансакција (нпр. „Уплата успешно обрађена: ID-12345“) уместо као називи стварних састанака.
Још једна кључна ствар је стил писања. Потражите граматичке грешке, недоследно писање великим словима или превише генеричке поздраве попут „Поштовани/а“. Такође, увек проверите пуну имејл адресу пошиљаоца; понекад име изгледа легитимно, али је домен приватна адреса или генерички Gmail налог који није повезан ни са једном званичном компанијом.
Кораци за чишћење календара и заштиту себе
Ако вам је календар већ пун нежељене поште, прво што треба да урадите јесте да уклоните сумњиве налоге. На iPhone-у идите у Подешавања, затим у Календар, и у одељку Налози обришите све претплате које не препознајете . На Mac-у или iCloud-у можете да управљате подешавањима календара и да опозовете избор свих налога који нису ваши.
Да бисте спречили да се ово понови, најефикаснија мера је да онемогућите аутоматско додавање догађаја . У Google календару идите на подешавања догађаја и промените опцију тако да се позивнице додају само када одговорите из имејла. У Outlook-у, искључите аутоматску обраду захтева за састанак у менију са опцијама имејла.
Додатне безбедносне мере за заштиту вашег налога
Не фокусирајте се само на сређивање календара. Кључно је да омогућите вишефакторску аутентификацију (MFA) на свим вашим налозима. На овај начин, чак и ако хакер добије вашу лозинку путем фишинг линка, неће моћи да приступи вашем налогу без другог верификационог кода. Поред тога, коришћење лозинки је одлично решење, јер су везане за одређену веб страницу и неће радити на лажним копијама.
Такође је препоручљиво блокирати искачуће прозоре у прегледачу и избегавати интеракцију са сумњивим порукама . Будите опрезни са овим: чак и клик на „Одбиј“ може бити грешка, јер нападачу потврђује да је ваш налог е-поште активан и да сте стварна особа која чита њихове поруке, што вас чини привлачнијом метом за будуће нападе.
Имати потпуну контролу над својим распоредом значи бити опрезан према свим непожељним састанцима, ограничавати ко може додавати догађаје у ваш календар и ажурирати безбедносни софтвер како би се блокирали злонамерни домени. Комбинација рестриктивних подешавања, вишефакторске аутентификације и здравог разума је најбоља одбрана од тога да се једноставно обавештење претвори у дигиталну катастрофу.