Лажни состаноци во календарот: нова фишинг-измама која расте експоненцијално
Автор: Редакција на FinPortal.mk ·
Замислете дека се подготвувате за неделата што следува и фрлате поглед на вашиот Google календар. Таму ве чека запис за состанок што сте го заборавиле. Кликнувате на белешката, а таа вели дека ќе разгледувате проект и нуди линк за повеќе детали. Збунети, го следите линкот, а страницата што се отвора бара податоци за најава. Ги внесувате. Ова не е пропуст на меморијата, туку фишинг-измама преку календар. Со тоа на измамниците им го предавате своето име и лозинка, кои тие потоа ги продаваат во пакет со податоци на други луѓе, ги користат за пробивање во вашата службена е-пошта или за да ве убедат дека ви се обраќа вашата банка или друга институција. Лук Вескот, инженер за откривање закани во Sublime Security, вели дека фишингот преку календар е сè уште релативно нов, но компанијата забележала „експоненцијален раст“. Измамата има неколку форми, меѓу кои лажен состанок или потсетник за обновување на услуга што ја плаќате. Во сите случаи, во вашиот електронски календар се појавува запис. Тој таму стигнува откако измамниците ќе испратат е-пошта на вашата службена или лична адреса со барање за календарски состанок. Не е важно дали ќе го пропуштите или ќе заврши во папката за несакана пошта. „Апликациите за календар, како Google Calendar, можат автоматски да додаваат покани, дури и без корисниците да ги прифатат“, вели Вескот. „Така што на измамниците воопшто не им е потребно да отворите е-пошта.“ И додека можеби нема да погледнете двапати на порака од некој чие име не го препознавате, кога нешто ќе се појави во вашиот календар, можеби ќе се однесувате поинаку. „Тоа може да создаде позајмен кредибилитет со тоа што се појавува на истото место како вашиот термин кај стоматолог или неделниот состанок со вашиот шеф“, вели тој. Макс Ганон, менаџер за анализа на разузнавачки податоци во компанијата за сајбербезбедност Cofense, вели дека некои измамници користат легитимни платформи како Zoom за да ги испраќаат поканите, правејќи ги уверливи и за примачите и за безбедносниот софтве