- 攻擊者利用 ICS 文件在未經事先同意的情況下自動將事件插入日曆。
- 主要目的是透過欺騙性連結竊取密碼、銀行資訊或安裝惡意軟體。
- 關鍵的預防措施包括停用自動新增邀請和啟用多因素身份驗證。
你可能已經習慣了對那些來路不明、帶有奇怪連結的電子郵件保持警惕，但你有沒有想過，你的日曆也可能成為駭客的入侵入口？最近，利用日曆邀請進行網路釣魚攻擊的手段非常流行，它能夠繞過許多傳統的安全防護措施，在你毫無察覺的情況下潛入你的日常日程安排。
這類騙局尤其危險，因為它們利用了我們的心理；我們往往覺得看到日曆上的約會比看到可疑的電子郵件更安全。然而，只需點擊一下惡意鏈接，網路犯罪分子就能控制你的密碼、訪問你的銀行帳戶，或者在你的電腦或行動裝置上安裝間諜軟體。讓我們仔細看看這些陷阱是如何運作的，以及你可以採取哪些措施來避免上當受騙。
這種欺騙究竟包含哪些內容？
這種機製出奇地簡單，卻非常有效。攻擊者使用 ICS 檔案（iCalendar 標準）或直接從 Google 日曆或 Outlook 等服務發送會議請求。最令人不安的是，根據您的帳戶設置，即使您尚未決定是否接受邀請，該事件也可能自動出現在您的日曆中。
一旦預約成功，騙子就會使用各種手段誘你上鉤：從催繳賬單或收取高額訂閱費的緊急通知，到虛假的獎品或聲稱你的設備感染病毒的安全警報。他們的目的是營造一種緊迫感或好奇心，促使你點擊按鈕，例如常見的「點擊此處查看」或偽造的 reCAPTCHA 驗證表單。
詐騙分子的常見伎倆和伎倆
並非所有攻擊都一樣。有些攻擊專注於透過複製網站竊取憑證，這些網站模仿合法服務，例如 Google Drive 或加密貨幣平台。另一些攻擊則更具侵略性，他們會誘騙您安裝遠端存取工具，例如 AnyDesk 或 TeamViewer，並偽裝成技術支援人員“解決帳單問題”，而實際上，他們會潛入您的系統進行攻擊。
對於蘋果用戶來說，有一種被稱為「iPhone日曆病毒」的現象。嚴格來說，它並非病毒，而是強制訂閱垃圾日曆的行為。突然間，你的手機開始瘋狂推播關於病毒或中獎活動的聳人聽聞的通知。許多此類日曆會在用戶點擊可疑網站上的虛假驗證碼或簡訊中的包裹追蹤連結時被啟動。
如何識別假邀請函
為了避免落入陷阱，請注意犯罪者常常忽略的細節。例如，如果您在日曆上收到發票，而不是透過公司官方管道收到，這明顯是詐騙的跡象。您還應該警惕那些看起來像是交易狀態的標題（例如，「付款已成功處理：ID-12345」），而不是實際的會議名稱。
另一個關鍵點是寫作風格。注意文法錯誤、大小寫不一致，或過於籠統的稱呼，例如「尊敬的先生/女士」。此外，務必仔細核對寄件者的完整電子郵件地址；有時寄件者名稱看起來很正規，但網域可能是私人地址或與任何官方公司無關的通用Gmail帳戶。
清理日程表並保護自己的步驟
如果你的日曆裡已經充斥著垃圾訊息，首先要做的就是移除可疑帳號。在 iPhone 上，前往“設定”，然後選擇“日曆”，在“帳戶”部分，刪除所有你無法識別的訂閱。在 Mac 或 iCloud 上，你可以管理行事曆偏好設置，取消勾選所有不屬於你的帳戶。
為防止此類情況再次發生，最有效的措施是停用自動新增事件功能。在 Google 日曆中，請前往事件設置，並將選項變更為僅在您回覆電子郵件時才新增邀請。在 Outlook 中，取消選取電子郵件選項功能表中的「自動處理會議要求」核取方塊。
採取額外安全措施保護您的帳戶
不要只專注於清理日曆。在所有帳戶上啟用多重身份驗證 (MFA)至關重要。這樣，即使駭客透過釣魚連結取得了您的密碼，他們也無法在沒有第二重驗證碼的情況下存取您的帳戶。此外，使用密碼金鑰也是一個絕佳的解決方案，因為它們與特定網站綁定，無法在偽造的網站上使用。
此外，建議您封鎖瀏覽器中的彈出窗口，並避免與可疑郵件互動。但請務必小心：即使點擊「拒絕」也可能是錯誤，因為它會向攻擊者確認您的電子郵件帳戶處於活動狀態，並且您是真人，正在閱讀他們的郵件，這會使您更容易成為未來攻擊的目標。
完全掌控自己的日程意味著要警惕任何未經請求的預約，限制誰可以在你的日曆上添加事件，並保持安全軟體更新以阻止惡意網域。限制性設定、多因素身份驗證 (MFA) 和常識相結合，是防止簡單的通知演變成數位災難的最佳防禦措施。