- Зловмисники використовують файли ICS для автоматичного додавання подій до календаря без попередньої згоди.
- Головною метою є крадіжка паролів, банківських реквізитів або встановлення шкідливого програмного забезпечення через оманливі посилання.
- Ключова профілактика полягає в вимкненні автоматичного додавання запрошень та ввімкненні багатофакторної автентифікації.
Ви, мабуть, звикли з підозрою ставитися до електронних листів, які надходять нізвідки з дивними посиланнями, але чи замислювалися ви коли-небудь над тим, що ваш власний календар може бути точкою входу для хакера? Фішингова тактика з використанням запрошень календаря останнім часом стала дуже популярною і здатна обійти багато традиційних фільтрів безпеки, проникаючи у ваш щоденний розклад, навіть не помічаючи цього.
Такі види шахрайства особливо небезпечні, оскільки вони впливають на нашу психологію; ми почуваємося безпечніше, бачачи зустріч у календарі, ніж підозрілий електронний лист. Однак, одного кліку на шкідливому посиланні достатньо , щоб кіберзлочинці отримали контроль над вашими паролями, отримали доступ до ваших банківських рахунків або встановили шпигунське програмне забезпечення на ваш комп’ютер чи мобільний пристрій. Давайте детальніше розглянемо, як працюють ці пастки та що ви можете зробити, щоб не бути захопленими зненацька.
У чому ж саме полягає цей обман?
Механізм напрочуд простий, але дуже ефективний. Зловмисники надсилають запит на зустріч, використовуючи файли ICS (стандарт iCalendar) або прямі запрошення з таких сервісів, як Календар Google чи Outlook. Найбільше тривожить те, що, залежно від налаштувань вашого облікового запису, подія може автоматично з’явитися у вашому календарі ще до того, як ви вирішите, чи приймати зустріч.
Після призначення зустрічі шахрай використовує різні гачки, щоб змусити вас клюнути на гачок: від термінових повідомлень про неоплачені рахунки або непомірні ціни на поновлення підписки до фальшивих призів або сповіщень безпеки, які стверджують, що ваш пристрій заражений вірусом. Мета полягає в тому, щоб створити відчуття терміновості або цікавості, яке спонукатиме вас натиснути кнопку, як-от типове «Дивіться тут» або підроблену форму reCAPTCHA.
Поширені варіації та тактики шахраїв
Не всі атаки однакові. Деякі зосереджені на крадіжці облікових даних через клоновані веб-сайти , що імітують легітимні сервіси, такі як Google Диск або криптовалютні платформи. Інші, більш агресивні, намагаються обманом змусити вас встановити інструменти віддаленого доступу, такі як AnyDesk або TeamViewer, видаючи себе за технічну підтримку, щоб «виправити проблему з виставленням рахунків», тоді як насправді вони копаються у вашій системі.
Для користувачів Apple існує явище, відоме як «вірус календаря iPhone ». Це не вірус у технічному сенсі, а радше примусова підписка на спам-календар. Раптом ваш телефон починає бомбардувати вас тривожними сповіщеннями про віруси або призи. Багато з цих календарів активуються, коли користувач взаємодіє з підробленими капчами на сумнівних веб-сайтах або натискає на посилання для відстеження посилок у SMS-повідомленнях.
Як розпізнати підроблене запрошення
Щоб не потрапити в пастку, звертайте увагу на деталі, які злочинці часто не помічають. Наприклад, якщо ви отримуєте рахунок-фактуру в календарі, а не через офіційні канали компанії, це явна ознака шахрайства . Вам також слід остерігатися заголовків, які виглядають як статуси транзакцій (наприклад, «Платіж успішно оброблено: ID-12345»), а не як назви фактичних зустрічей.
Ще один ключовий момент – це стиль письма. Звертайте увагу на граматичні помилки, невідповідне використання великих літер або надто загальні вітання, такі як «Шановний пане/пані». Також завжди перевіряйте повну адресу електронної пошти відправника; іноді ім’я виглядає справжнім, але домен є приватною адресою або загальним обліковим записом Gmail, не пов’язаним з жодною офіційною компанією.
Кроки для очищення календаря та захисту себе
Якщо ваш календар вже заповнений спамом, перше, що потрібно зробити, це видалити підозрілі облікові записи. На iPhone перейдіть у «Налаштування», потім у «Календар» і в розділі «Облікові записи» видаліть усі підписки, які ви не впізнаєте . На Mac або в iCloud ви можете керувати налаштуваннями календаря та знімати прапорці з усіх облікових записів, які вам не належать.
Щоб запобігти повторенню цього, найефективнішим заходом є вимкнення автоматичного додавання подій . У Календарі Google перейдіть до налаштувань подій і змініть опцію так, щоб запрошення додавались лише тоді, коли ви відповідаєте з електронного листа. В Outlook зніміть прапорець біля опції автоматичної обробки запрошень на зустрічі в меню параметрів електронної пошти.
Додаткові заходи безпеки для захисту вашого облікового запису
Не зосереджуйтесь лише на очищенні свого календаря. Вкрай важливо ввімкнути багатофакторну автентифікацію (MFA) у всіх ваших облікових записах. Таким чином, навіть якщо хакер отримає ваш пароль через фішингове посилання, він не зможе отримати доступ до вашого облікового запису без другого коду підтвердження. Крім того, використання ключів доступу – чудове рішення, оскільки вони прив’язані до певного веб-сайту та не працюватимуть на шахрайських копіях.
Також рекомендується блокувати спливаючі вікна у вашому браузері та уникати взаємодії з підозрілими повідомленнями . Будьте обережні з цим: навіть натискання кнопки «Відхилити» може бути помилкою, оскільки це підтверджує для зловмисника, що ваш обліковий запис електронної пошти активний, і ви реальна людина, яка читає їхні повідомлення, що робить вас більш привабливою ціллю для майбутніх атак.
Повний контроль над вашим розкладом означає обережність щодо будь-яких небажаних зустрічей, обмеження доступу до додавання подій до вашого календаря та оновлення програмного забезпечення безпеки для блокування шкідливих доменів. Поєднання обмежувальних налаштувань, багатофакторної автентифікації та здорового глузду – найкращий захист від перетворення простого сповіщення на цифрову катастрофу.