Sublime Security заявила о резком росте фишинга через календарные приглашения
Изображение: OpenAI
Фишинг через календарные приглашения пока остаётся относительно новым приёмом, но в Sublime Security фиксируют его резкий рост, сообщает The Guardian. Поддельная встреча может появиться в календаре, даже если пользователь не открыл письмо с приглашением или оно попало в спам.
Календарные приложения, включая Google Calendar, могут автоматически добавлять события без подтверждения пользователя. Само появление такой записи не означает взлома: мошенники не получают доступ к остальному календарю. В описании события они размещают ссылку на поддельную страницу входа, чтобы выманить пароль, или номер якобы службы поддержки для отмены несуществующего списания.
В компании Cofense отмечают, что часть мошенников отправляет приглашения через легальные сервисы, в том числе Zoom. Это делает их убедительнее для получателей и затрудняет работу защитного ПО. Если блокировать приглашения с таких платформ, фильтр отсечёт и настоящие встречи. Злоумышленники также могут выдать приглашение за внутреннее, добавив логотип компании, в которой работает получатель.
В Sublime Security советуют отключить автоматическое добавление приглашений. В Google Calendar можно разрешить добавление только от знакомых отправителей либо после того, как пользователь сам примет приглашение. Подозрительные события рекомендуют удалять или помечать как спам, не переходя по ссылкам. Нажимать кнопку отказа тоже не стоит: это может подтвердить мошенникам, что адрес активен.
