Niewinne zaproszenie na spotkanie może stać się początkiem poważnych problemów. Cyberprzestępcy rozsyłają fałszywe terminy, które mają skłonić użytkowników do kliknięcia linku i podania hasła. Zagrożenie dotyczy nie tylko osób korzystających z Outlooka, ale również użytkowników innych popularnych kalendarzy. Eksperci ostrzegają przed rosnącą skalą tego procederu.
Spam w kalendarzu to sygnał alarmowy. Cyberprzestępcy atakują konta Microsoft
Izraelska firma zajmująca się cyberbezpieczeństwem Check Point od 25 września obserwuje wzrost liczby wiadomości phishingowych wykorzystujących fałszywe zaproszenia kalendarzowe. Metoda ta nazywana jest calishingiem – od angielskich słów „calendar” i „phishing”. Firma wykryła u swoich klientów ponad 300 tys. takich wiadomości, które dotknęły przeszło 40 tys. organizacji.
Oszuści wysyłają wiadomości zawierające pliki .ics lub linki do rzekomych spotkań, na przykład w Microsoft Teams. Po kliknięciu użytkownik trafia na stronę przypominającą oficjalny panel logowania Microsoftu. Wpisanie danych oznacza przekazanie hasła przestępcom.
Przeczytaj także: GPS można zakłócić. Naukowcy znaleźli sposób na nawigację bez satelitarnego sygnału
Nie potrzeba do tego żadnej luki w zabezpieczeniach. Atakujący wykorzystują zwykłe funkcje kalendarza i przyzwyczajenie użytkowników do akceptowania zaproszeń.
Oszustwo nie omija innych kalendarzy
Choć obecna kampania szczególnie dotyczy użytkowników Outlooka i Teams, zagrożeni są również korzystający z Kalendarza Google, Apple Calendar czy Thunderbirda.
Fałszywe wydarzenia mogą udawać przypomnienia o fakturach, ostrzeżenia dotyczące bezpieczeństwa konta lub informacje o niedostarczonych przesyłkach. W ich treści znajdują się linki i numery telefonów. Kontakt z podanym numerem może prowadzić do próby wyłudzenia danych bankowych, haseł lub nakłonienia ofiary do instalacji złośliwego oprogramowania.
Podobne ataki pojawiały się już wcześniej, między innymi w 2021 roku. Dlatego nie należy zakładać, że zaproszenie jest bezpieczne tylko dlatego, że wygląda profesjonalnie.
Podejrzane zaproszenie w kalendarzu. Jak się zachować?
Jeśli nie rozpoznajesz wydarzenia, nie klikaj zawartych w nim linków i nie odpowiadaj na zaproszenie. W ten sposób możesz ograniczyć ryzyko potwierdzenia oszustom, że Twój adres e-mail jest aktywny.
Zamiast tego:
- Sprawdź link – najedź na niego kursorem, nie klikając, aby zobaczyć rzeczywisty adres strony.
- Zweryfikuj nadawcę – skontaktuj się z nim przez znany numer telefonu lub inny sprawdzony kanał.
- Otwieraj usługi samodzielnie – wpisz adres strony w przeglądarce zamiast korzystać z odnośnika w zaproszeniu.
- Zgłoś phishing – w Outlooku oznacz podejrzaną wiadomość i usuń niechciany termin.
Jeśli zaproszenie zawiera prośbę o pilne zalogowanie się lub podanie danych, zachowaj szczególną ostrożność.
Co zrobić po podaniu hasła na fałszywej stronie?
Jeśli wpisałeś dane logowania, natychmiast zmień hasło, korzystając z oficjalnej strony usługi. Zmień je również w innych serwisach, w których używasz tego samego hasła.
Sprawdź aktywne sesje i wyloguj nieznane urządzenia. Włącz także uwierzytelnianie wieloskładnikowe, jeśli jest dostępne. W przypadku konta służbowego niezwłocznie powiadom dział IT, aby specjaliści mogli sprawdzić, czy doszło do przejęcia konta.
Spam w kalendarzu iPhone’a. Jak go ograniczyć?
Użytkownicy iPhone’ów mogą ograniczyć podpowiedzi wydarzeń generowane na podstawie informacji z innych aplikacji. W tym celu należy:
- Otworzyć Ustawienia.
- Wybrać Aplikacje, a następnie Kalendarz.
- Przejść do sekcji Siri i wyszukiwanie.
- Wyłączyć opcje Pokaż w aplikacji i Sugeruj aplikację, jeśli są dostępne.
Warto również sprawdzić, czy w kalendarzu nie ma nieznanych subskrypcji, które mogą odpowiadać za pojawianie się niechcianych wydarzeń. Podejrzane subskrypcje należy usunąć, informuje RUHR24.
Kalendarz Google na Androidzie. Jak zablokować obce zaproszenia?
W Kalendarzu Google można ograniczyć automatyczne dodawanie wydarzeń od nieznanych osób.
- Otwórz aplikację Kalendarz Google i przejdź do Ustawień.
- Wybierz Ogólne, a następnie Dodawanie zaproszeń.
- Odszukaj ustawienie dotyczące dodawania zaproszeń do kalendarza.
- Wybierz opcję Tylko jeśli nadawca jest znany, jeśli jest dostępna.
Google może uznawać nadawcę za znanego, jeśli znajduje się w kontaktach, jest związany z miejscem pracy lub szkołą albo użytkownik miał z nim wcześniej kontakt.
Ważne: zmiana ustawień nie usuwa wydarzeń, które już trafiły do kalendarza. Takie wpisy trzeba skasować samodzielnie, nie otwierając zawartych w nich linków.