- Kẻ tấn công sử dụng các tập tin ICS để tự động chèn các sự kiện vào lịch mà không cần sự cho phép trước.
- Mục tiêu chính là đánh cắp mật khẩu, thông tin ngân hàng hoặc cài đặt phần mềm độc hại thông qua các liên kết lừa đảo.
- Biện pháp phòng ngừa chính là vô hiệu hóa tính năng tự động thêm lời mời và kích hoạt xác thực đa yếu tố.
Có lẽ bạn đã quen với việc nghi ngờ những email bất ngờ xuất hiện với các liên kết lạ, nhưng bạn đã bao giờ nghĩ rằng chính lịch của mình cũng có thể là điểm xâm nhập của tin tặc chưa? Một thủ đoạn lừa đảo qua lời mời trên lịch gần đây trở nên rất phổ biến , và nó có khả năng vượt qua nhiều bộ lọc bảo mật truyền thống, xâm nhập vào lịch trình hàng ngày của bạn mà bạn thậm chí không hề hay biết.
Những kiểu lừa đảo này đặc biệt nguy hiểm vì chúng lợi dụng tâm lý của chúng ta; chúng ta cảm thấy an toàn hơn khi nhìn thấy một lịch hẹn hơn là một email đáng ngờ. Tuy nhiên, chỉ cần một cú nhấp chuột vào liên kết độc hại là đủ để tội phạm mạng chiếm đoạt mật khẩu của bạn, truy cập vào tài khoản ngân hàng hoặc cài đặt phần mềm gián điệp vào máy tính hoặc thiết bị di động của bạn. Hãy cùng tìm hiểu kỹ hơn về cách thức hoạt động của những cái bẫy này và những gì bạn có thể làm để tránh bị mắc bẫy.
Cụ thể thì sự lừa dối này bao gồm những gì?
Cơ chế này đơn giản đến bất ngờ nhưng lại rất hiệu quả. Kẻ tấn công gửi yêu cầu cuộc họp bằng cách sử dụng các tệp ICS (tiêu chuẩn iCalendar) hoặc lời mời trực tiếp từ các dịch vụ như Google Calendar hoặc Outlook. Điều đáng lo ngại nhất là, tùy thuộc vào cài đặt tài khoản của bạn, sự kiện có thể tự động xuất hiện trong lịch của bạn ngay cả trước khi bạn quyết định có chấp nhận cuộc hẹn hay không.
Sau khi cuộc hẹn được thiết lập, kẻ lừa đảo sẽ sử dụng nhiều chiêu trò khác nhau để dụ bạn mắc bẫy: từ những thông báo khẩn cấp về hóa đơn chưa thanh toán hoặc phí gia hạn đăng ký quá cao , đến những giải thưởng giả mạo hoặc cảnh báo bảo mật cho rằng thiết bị của bạn bị nhiễm virus. Mục tiêu là tạo ra cảm giác khẩn cấp hoặc tò mò để thúc đẩy bạn nhấp vào một nút, chẳng hạn như nút "Xem tại đây" hoặc một biểu mẫu reCAPTCHA giả mạo.
Các biến thể và thủ đoạn phổ biến của những kẻ lừa đảo
Không phải tất cả các cuộc tấn công đều giống nhau. Một số tập trung vào việc đánh cắp thông tin đăng nhập thông qua các trang web giả mạo bắt chước các dịch vụ hợp pháp như Google Drive hoặc các nền tảng tiền điện tử. Những cuộc tấn công khác, hung hăng hơn, cố gắng lừa bạn cài đặt các công cụ truy cập từ xa như AnyDesk hoặc TeamViewer, giả vờ là bộ phận hỗ trợ kỹ thuật để "khắc phục sự cố thanh toán" trong khi thực tế, chúng đang xâm nhập vào hệ thống của bạn.
Đối với người dùng Apple, có một hiện tượng được gọi là "virus lịch iPhone ". Về mặt kỹ thuật, nó không phải là virus, mà là một hình thức đăng ký bắt buộc vào một lịch spam. Đột nhiên, điện thoại của bạn bắt đầu liên tục gửi những thông báo đáng báo động về virus hoặc giải thưởng. Nhiều lịch này được kích hoạt khi người dùng tương tác với mã CAPTCHA giả mạo trên các trang web đáng ngờ hoặc nhấp vào các liên kết theo dõi gói hàng trong tin nhắn SMS.
Cách nhận biết thiệp mời giả
Để tránh rơi vào bẫy, hãy chú ý đến những chi tiết mà tội phạm thường bỏ qua. Ví dụ, nếu bạn nhận được hóa đơn trên lịch cá nhân thay vì qua các kênh chính thức của công ty, đó là dấu hiệu rõ ràng của hành vi lừa đảo . Bạn cũng nên cảnh giác với những tiêu đề trông giống như trạng thái giao dịch (ví dụ: "Thanh toán được xử lý thành công: ID-12345") thay vì tên của các cuộc họp thực tế.
Một điểm quan trọng khác là phong cách viết. Hãy tìm kiếm các lỗi ngữ pháp, cách viết hoa không nhất quán , hoặc những lời chào quá chung chung như "Kính gửi ông/bà". Ngoài ra, hãy luôn kiểm tra kỹ địa chỉ email đầy đủ của người gửi; đôi khi tên người gửi trông có vẻ hợp lệ, nhưng tên miền lại là địa chỉ cá nhân hoặc tài khoản Gmail chung chung không liên quan đến bất kỳ công ty chính thức nào.
Các bước để dọn dẹp lịch của bạn và bảo vệ bản thân
Nếu lịch của bạn đã đầy thư rác, việc đầu tiên cần làm là xóa các tài khoản đáng ngờ. Trên iPhone, hãy vào Cài đặt, sau đó chọn Lịch, và trong mục Tài khoản, hãy xóa bất kỳ đăng ký nào bạn không nhận ra . Trên máy Mac hoặc iCloud, bạn có thể quản lý tùy chọn lịch của mình và bỏ chọn bất kỳ tài khoản nào không phải của bạn.
Để ngăn chặn điều này xảy ra lần nữa, biện pháp hiệu quả nhất là tắt tính năng tự động thêm sự kiện . Trong Lịch Google, hãy vào cài đặt sự kiện và thay đổi tùy chọn để lời mời chỉ được thêm khi bạn trả lời email. Trong Outlook, bỏ chọn xử lý yêu cầu cuộc họp tự động trong menu tùy chọn email.
Các biện pháp bảo mật bổ sung để bảo vệ tài khoản của bạn
Đừng chỉ tập trung vào việc dọn dẹp lịch của bạn. Điều quan trọng là phải bật xác thực đa yếu tố (MFA) cho tất cả các tài khoản của bạn. Bằng cách này, ngay cả khi tin tặc lấy được mật khẩu của bạn thông qua một liên kết lừa đảo, chúng cũng sẽ không thể truy cập vào tài khoản của bạn nếu không có mã xác minh thứ hai. Ngoài ra, sử dụng mã khóa là một giải pháp tuyệt vời, vì chúng được liên kết với một trang web cụ thể và sẽ không hoạt động trên các bản sao giả mạo.
Bạn cũng nên chặn các cửa sổ bật lên trên trình duyệt và tránh tương tác với các tin nhắn đáng ngờ . Hãy cẩn thận: ngay cả việc nhấp vào "Từ chối" cũng có thể là một sai lầm, vì nó xác nhận với kẻ tấn công rằng tài khoản email của bạn đang hoạt động và bạn là người thật đang đọc tin nhắn của chúng, khiến bạn trở thành mục tiêu hấp dẫn hơn cho các cuộc tấn công trong tương lai.
Việc kiểm soát hoàn toàn lịch trình của bạn đồng nghĩa với việc phải cảnh giác với bất kỳ cuộc hẹn không mong muốn nào, hạn chế người có thể thêm sự kiện vào lịch của bạn và luôn cập nhật phần mềm bảo mật để chặn các tên miền độc hại. Sự kết hợp giữa các cài đặt hạn chế, xác thực đa yếu tố (MFA) và sự tỉnh táo là biện pháp phòng vệ tốt nhất chống lại việc một thông báo đơn giản biến thành thảm họa kỹ thuật số.