- Gumagamit ang mga attacker ng mga ICS file para awtomatikong magpasok ng mga event sa kalendaryo nang walang paunang pahintulot.
- Ang pangunahing layunin ay ang pagnanakaw ng mga password, detalye ng bangko o ang pag-install ng malware sa pamamagitan ng mga mapanlinlang na link.
- Ang pangunahing pag-iwas ay kinabibilangan ng pag-disable ng awtomatikong pagdaragdag ng imbitasyon at pagpapagana ng multi-factor authentication.
Malamang nasanay ka nang maghinala sa mga email na bigla na lang dumarating na may mga kakaibang link, pero naisip mo na ba na ang sarili mong kalendaryo ay maaaring maging pasukan ng isang hacker? Ang isang taktika ng phishing gamit ang mga imbitasyon sa kalendaryo ay naging napakapopular kamakailan , at kaya nitong malampasan ang maraming tradisyonal na filter ng seguridad, na nakakalusot sa iyong pang-araw-araw na iskedyul nang hindi mo napapansin.
Ang mga ganitong uri ng panloloko ay lalong mapanganib dahil nakakaapekto ito sa ating sikolohiya; pakiramdam natin ay mas ligtas tayong makakita ng appointment sa kalendaryo kaysa sa isang kahina-hinalang email. Gayunpaman, isang pag-click lang sa isang malisyosong link ang kailangan para makontrol ng mga cybercriminal ang iyong mga password, ma-access ang iyong mga bank account, o makapag-install ng spyware sa iyong computer o mobile device. Tingnan natin nang mas malapitan kung paano gumagana ang mga patibong na ito at kung ano ang maaari mong gawin upang maiwasan ang mahuli nang hindi handa.
Ano nga ba ang bumubuo sa panlilinlang na ito?
Ang mekanismo ay nakakagulat na simple ngunit napakaepektibo. Nagpapadala ang mga umaatake ng kahilingan sa pagpupulong gamit ang mga ICS file (ang pamantayan ng iCalendar) o direktang mga imbitasyon mula sa mga serbisyong tulad ng Google Calendar o Outlook. Ang pinakanakakabahala ay, depende sa mga setting ng iyong account, ang kaganapan ay maaaring awtomatikong lumitaw sa iyong kalendaryo kahit bago ka pa man magdesisyon kung tatanggapin ang appointment.
Kapag naayos na ang appointment, gagamit ang scammer ng iba't ibang pang-aakit para maakit ka sa pain: mula sa mga apurahang abiso tungkol sa mga hindi nabayarang bayarin o labis na pag-renew ng subscription , hanggang sa mga pekeng premyo o mga alerto sa seguridad na nagsasabing may virus ang iyong device. Ang layunin ay lumikha ng pakiramdam ng pagkaapurahan o kuryosidad na mag-uudyok sa iyo na mag-click ng isang buton, tulad ng karaniwang "Tingnan dito" o isang pekeng reCAPTCHA form.
Mga karaniwang baryasyon at taktika ng mga manloloko
Hindi lahat ng pag-atake ay pareho. Ang ilan ay nakatuon sa pagnanakaw ng mga kredensyal sa pamamagitan ng mga cloned website na ginagaya ang mga lehitimong serbisyo tulad ng Google Drive o mga cryptocurrency platform. Ang iba naman, mas agresibo, ay sinusubukang linlangin ka na mag-install ng mga remote access tool tulad ng AnyDesk o TeamViewer, na nagpapanggap na teknikal na suporta para "ayusin ang isang isyu sa pagsingil" samantalang, sa katotohanan, inaalam nila ang iyong system.
Para sa mga gumagamit ng Apple, mayroong isang penomeno na kilala bilang "iPhone calendar virus ." Hindi ito isang virus sa teknikal na kahulugan, kundi isang sapilitang subscription sa isang spam calendar. Bigla, magsisimulang bombahin ka ng iyong telepono ng mga nakababahalang notification tungkol sa mga virus o mga premyo. Marami sa mga kalendaryong ito ay naa-activate kapag ang gumagamit ay nakikipag-ugnayan sa mga pekeng CAPTCHA sa mga kahina-hinalang website o nag-click sa mga link sa pagsubaybay sa pakete sa mga mensaheng SMS.
Paano matukoy ang pekeng imbitasyon
Para maiwasan ang pagkahulog sa patibong, bigyang-pansin ang mga detalyeng kadalasang nakakaligtaan ng mga kriminal. Halimbawa, kung nakatanggap ka ng invoice sa iyong kalendaryo sa halip na sa pamamagitan ng mga opisyal na channel ng kumpanya, ito ay isang malinaw na senyales ng pandaraya . Dapat ka ring mag-ingat sa mga pamagat na mukhang mga status ng transaksyon (hal., "Matagumpay na naproseso ang bayad: ID-12345") sa halip na mga pangalan ng mga aktwal na pagpupulong.
Isa pang mahalagang punto ay ang istilo ng pagsulat. Maghanap ng mga pagkakamali sa gramatika, hindi pare-parehong paggamit ng malalaking titik , o mga pagbating masyadong pangkalahatan tulad ng "Mahal na Ginoo/Ginang." Gayundin, palaging suriin muli ang buong email address ng nagpadala; kung minsan ay mukhang lehitimo ang pangalan, ngunit ang domain ay isang pribadong address o isang pangkaraniwang Gmail account na walang kaugnayan sa anumang opisyal na kumpanya.
Mga hakbang para linisin ang iyong kalendaryo at protektahan ang iyong sarili
Kung puno na ng spam ang iyong kalendaryo, ang unang dapat gawin ay alisin ang mga kahina-hinalang account. Sa iPhone, pumunta sa Mga Setting, pagkatapos ay sa Kalendaryo, at sa seksyong Mga Account, burahin ang anumang mga subscription na hindi mo kilala . Sa Mac o iCloud, maaari mong pamahalaan ang iyong mga kagustuhan sa kalendaryo at alisin ang tsek ang anumang mga account na hindi sa iyo.
Para maiwasan itong mangyari muli, ang pinakamabisang hakbang ay ang hindi paganahin ang awtomatikong pagdaragdag ng kaganapan . Sa Google Calendar, pumunta sa mga setting ng kaganapan at baguhin ang opsyon upang ang mga imbitasyon ay idadagdag lamang kapag tumugon ka mula sa email. Sa Outlook, alisin ang tsek sa awtomatikong pagproseso ng kahilingan sa pagpupulong sa menu ng mga opsyon sa email.
Mga karagdagang hakbang sa seguridad upang protektahan ang iyong account
Huwag lang magpokus sa paglilinis ng iyong kalendaryo. Mahalagang paganahin ang multi-factor authentication (MFA) sa lahat ng iyong account. Sa ganitong paraan, kahit makuha ng isang hacker ang iyong password sa pamamagitan ng isang phishing link, hindi nila maa-access ang iyong account nang walang pangalawang verification code. Bukod pa rito, ang paggamit ng mga passkey ay isang mahusay na solusyon, dahil nakatali ang mga ito sa isang partikular na website at hindi gagana sa mga mapanlinlang na kopya.
Maipapayo rin na harangan ang mga pop-up sa iyong browser at iwasan ang pakikipag-ugnayan sa mga kahina-hinalang mensahe . Mag-ingat dito: kahit ang pag-click sa "Reject" ay maaaring isang pagkakamali, dahil kinukumpirma nito sa umaatake na aktibo ang iyong email account at ikaw ay isang totoong tao na nagbabasa ng kanilang mga mensahe, na ginagawa kang mas kaakit-akit na target para sa mga pag-atake sa hinaharap.
Ang pagkakaroon ng ganap na kontrol sa iyong iskedyul ay nangangahulugan ng pagiging maingat sa anumang hindi hinihinging appointment, paghihigpit kung sino ang maaaring magdagdag ng mga kaganapan sa iyong kalendaryo, at pagpapanatiling updated ng iyong security software upang harangan ang mga malisyosong domain. Ang kombinasyon ng mga mahigpit na setting, MFA, at sentido komun ang pinakamahusay na depensa laban sa isang simpleng notification na nagiging isang digital na sakuna.