Kalendripettused levivad kiiresti: küberkurjategijad lasevad võltskohtumistel otse teie kalendrisse ilmuda

Kasutajate kalendritesse ilmuvad ootamatud kohtumiskutsed on osa uuest andmepüügiskeemist, mille eesmärk on varastada sisselogimisandmeid. Eksperdid soovitavad kutsete automaatse vastuvõtmise seadetes välja lülitada ja kahtlasi sündmusi mitte avada.

Kas olete märganud oma kalendris tundmatut kohtumist või meeldetuletust teenuse uuendamise kohta, mida te ise loonud ei ole? See võib olla osa küberkurjategijate uuest ja kiiresti levivast andmepüügiskeemist. Ründajad kasutavad ära populaarsete kalendrirakenduste, nagu Google Calendar, seadeid, et saata kutseid, mis ilmuvad automaatselt kasutaja graafikusse ilma, et peaksite kutset aktsepteerima.

Rünnaku taga on automaatika

Turbeeksperdid hoiatavad, et tegemist on keerulise rünnakuga, kuna paljud rakendused lisavad kutsed kalendrisse kasutaja sekkumiseta. Sublime Security ohutuvastuse insener Luke Wescott selgitab, et küberkurjategijad ei vaja isegi seda, et ohver e-kirja avaks. Nad saadavad kutse, mis jõuab otse kalendrisse, tekitades kasutajas petliku usaldusväärsuse tunde, sest see asub kõrvuti tööalaste kohustuste või isiklike plaanidega.

Mõned petised kasutavad kutsete saatmiseks legitiimseid platvorme, näiteks Zoomi, mis raskendab küberkaitse tarkvara tööd. Cofense'i luureanalüüsi juht Max Gannon märgib, et isegi tehisintellektil põhinevad tõkestussüsteemid jäävad siin sageli hätta. Kui süsteemid blokeeriksid kõik sellised kutsed, muutuks ka legitiimne ärisuhtlus võimatuks.

Eesmärk on andmete vargus

Petuskeemi eesmärk on meelitada ohver lingile vajutama või helistama petturite «klienditoe» numbrile. Seejärel nõutakse andmeid sisselogimiseks Google'i, Microsofti või PayPali võltslehtedel. Wescott märgib, et sisu on petlikult mitmekesine, sisaldades teateid saabunud kõnepostist või maksekinnitusi.

Gannon soovitab suhtuda kõikidesse ootamatutesse kalendrikutsetesse skeptiliselt, olenemata sellest, kes saatjana tundub. Wescott lisab, et kalendri seadetes tuleks keelata kutsete automaatne lisamine ja kahtlased sissekanded tuleks kustutada ilma nendele vajutamata. Nupule «keeldu» vajutamine on ekslik käik, kuna see annab kurjategijatele vaid kinnituse, et e-posti aadress on aktiivne ja kasutuses.