Вчера в 23:47

В Германии мошенники крадут пароли через фальшивые встречи в календаре

Мошенники присылают фальшивые приглашения на встречи, и они сами появляются в календаре на компьютере или телефоне. Такое приглашение может прийти даже от имени друга или коллеги. Рассказываем, что делать, если вы с этим столкнулись.

Подпишитесь на AUSNEWS в Google

В Германии мошенники крадут пароли через фальшивые встречи в календаре. Фото: ausnews.de

В Германии мошенники крадут пароли через фальшивые встречи в календаре. На работе нам постоянно присылают приглашения на встречи, и мы обычно принимаем их, не задумываясь. Именно на эту привычку и рассчитывают мошенники. Сейчас они массово рассылают фальшивые приглашения на встречи, чтобы украсть логины и пароли от учетных записей Microsoft.

В Германии мошенники крадут пароли через фальшивые встречи в календаре: волна фишинга нацелена на учетные записи Microsoft

С 25 сентября израильская компания Check Point, которая занимается защитой компьютерных систем, замечает резкий рост числа мошеннических писем с фальшивыми приглашениями в календарь. Такой вид обмана называют «калишингом»: это слово составлено из английских Calendar («календарь») и Phishing («фишинг», то есть выманивание данных). Только у клиентов Check Point компания нашла больше 300 000 таких писем, и пришли они в более чем 40 000 разных организаций.

В одних письмах есть вложенный файл с расширением .ics, это обычный формат приглашения в календарь. В других есть ссылка, которая выглядит как приглашение на онлайн-встречу, например в Teams. Если на нее нажать, откроется страница, очень похожая на настоящую страницу входа в Microsoft. Там человека просят ввести логин и пароль. Но страница поддельная, и всё, что на ней ввели, сразу попадает к мошенникам. Кстати, Microsoft сейчас постепенно отказывается от этого привычного способа входа, как раз потому, что он недостаточно безопасен.

Чтобы провернуть такую схему, мошенникам не нужно ничего взламывать и искать ошибки в программах. Они просто пользуются обычными возможностями календаря. Благодаря этому их фальшивые «встречи» почти незаметно появляются в чужих календарях.

Касается всех: под угрозой не только Outlook, но и другие календари

По данным Check Point, сейчас от этой волны мошенничества больше всего страдают сотрудники компаний, которые пользуются Outlook и Teams.

Но Центр защиты прав потребителей (VZ) предупреждает, что риску подвергаются и те, у кого другие программы-календари:

Thunderbird,
Apple Calendar,
Google Calendar.

Сам по себе этот обман не новый: похожая волна фальшивых приглашений на встречи уже была в 2021 году.

Чтобы письма выглядели убедительно, мошенники выдают «встречи» за что-то привычное: например, за счет на оплату, предупреждение о проблеме с безопасностью или уведомление о доставке посылки. Кроме ссылок, в таких приглашениях часто указан номер телефона.

ИТ-отдел американского Фордхэмского университета объясняет, что будет, если по нему позвонить: человека попытаются уговорить назвать свои пароли или данные банковской карты либо установить на компьютер вредоносную программу.

В Германии мошенники крадут пароли через фальшивые встречи в календаре: как правильно реагировать

Если вам на компьютер по электронной почте пришло приглашение на встречу, лучше всего поступить так:

Не отвечайте на приглашение. Не нажимайте ни «Принять», ни «Отклонить», ни «Возможно». Любой ответ, даже отказ, показывает мошенникам, что ваш адрес почты настоящий и им кто-то пользуется.
Проверьте ссылку, не открывая ее. Наведите на ссылку курсор мыши, но не нажимайте. Появится настоящий адрес, на который она ведет, и станет видно, куда вы на самом деле попадете.
Уточните у отправителя. Позвоните человеку, от имени которого пришло приглашение, по номеру, который у вас уже был раньше. Ни в коем случае не звоните по номеру, указанному в самом приглашении.
Заходите в сервисы сами. Открывайте сервисы Microsoft через свои закладки в браузере или вводите адрес вручную, а не переходите по ссылке из приглашения.
Сообщите о мошенничестве и удалите встречу. В Outlook отметьте письмо как фишинг, а встречу удалите из календаря. Если Outlook спросит, отправить ли ответ организатору, выберите «Нет».

В Германии мошенники крадут пароли через фальшивые встречи в календаре: что нужно сделать, если вы уже ввели пароль

Если вы уже ввели логин и пароль на подозрительной странице, сразу же смените пароль.

Делайте это на настоящем сайте сервиса: откройте его сами через закладку или введите адрес вручную, а не переходите по ссылке из приглашения. Пароль нужно поменять и во всех других учетных записях, где вы использовали такой же пароль, потому что мошенники могут попробовать войти и туда.

Если пострадала рабочая учетная запись, лучше всего как можно скорее сообщить об этом в ИТ-отдел своей компании. Так советует Mimikama, сайт, который проверяет достоверность информации в интернете.

Как защитить календарь на iPhone от мошенников

Фальшивые встречи могут появляться не только на компьютере, но и в календаре на смартфоне. Этого можно избежать, если поменять несколько настроек.

Центр защиты прав потребителей (VZ) объясняет, как владельцам iPhone запретить телефону самому добавлять в календарь события из электронных писем:

Откройте «Настройки».
Нажмите «Приложения», а затем «Календарь».
Выберите пункт «Siri и поиск».
Выключите переключатели «Показывать в приложении» и «Предлагать в приложении».

Кроме того, владельцам iPhone стоит проверить, нет ли у них в телефоне календарей, на которые они подписались случайно, сами того не заметив. Если такие календари найдутся, их нужно удалить.

Как защитить календарь на Android от мошенников

Если у вас телефон на Android и вы пользуетесь Google Календарем, можно сделать так, чтобы в календарь сами добавлялись только приглашения от знакомых отправителей:

Откройте приложение Google Календарь.
Нажмите на значок меню с тремя полосками в левом верхнем углу, а затем выберите «Настройки».
Откройте раздел «Общие», затем «Добавлять приглашения» и «Добавлять приглашения в мой календарь».
Выберите вариант «Только если отправитель известен».

По словам Google, «известным» считается отправитель, который есть в ваших контактах, работает в той же компании или учится в том же учебном заведении, что и вы, или с которым вы уже переписывались раньше.

Есть и еще более строгий вариант: «После того, как я ответил на приглашение по электронной почте». Тогда встреча появится в календаре только после того, как вы сами ответите на письмо. Кроме того, в том же меню с тремя полосками можно скрыть чужие календари, которые вам не нужны: для этого просто снимите рядом с ними галочку. Учтите, что названия и расположение пунктов меню могут немного отличаться в зависимости от производителя телефона.

Важно и для iPhone, и для Android: новые настройки не убирают спам-события, которые уже попали в календарь. Их нужно найти и удалить вручную, причем ни в коем случае не отвечать на эти приглашения.

Вчера в 23:47