Je agenda heeft een ongenode gast.

Auteur : Katie Boquetti | Redactie : Craig Taylor

Redactioneel commentaar van Craig Taylor:

Jarenlang hebben we mensen geleerd om twee keer na te denken voordat ze op een link in een e-mail klikken, en de meeste teams zijn daar behoorlijk goed in geworden. Agenda's hebben echter nooit dezelfde aandacht gekregen. We vertrouwen erop omdat ze onze echte plannen bevatten, en oplichters hebben dat door. Wat me het meest opvalt aan deze trend, is hoe goede manieren worden omgezet in een opening. Beleefde mensen weigeren uitnodigingen die ze niet willen, en een weigering vertelt de oplichter dat je e-mailadres (en inbox) actief en geldig is. Gelukkig kan één aanpassing in de instellingen en de gewoonte om te pauzeren bij onverwachte vergaderingen je beschermen. Vijf minuten in je agenda-instellingen doen meer voor je team dan welke angstaanjagende kop dan ook. Nu steeds meer mensen hun agenda's aan AI-assistenten overlaten, is het belangrijk dat er iemand is die bepaalt welke uitnodigingen worden geaccepteerd. Lees verder, pas je agenda-instellingen aan en deel dit met de drukste agendabeheerder(s) die je kent.

— Craig

---

Hoe herken je nep-uitnodigingen voor vergaderingen?

Je agenda bepaalt je dagindeling. Hij vertelt je waar je moet zijn, met wie je moet afspreken en wanneer de lunch eindelijk plaatsvindt. Oplichters hebben dat door en sturen nu nep-uitnodigingen voor vergaderingen om een ​​plekje in je agenda te bemachtigen.

Beveiligingsbedrijf Sublime voorspelde dat phishing via agenda-uitnodigingen tussen mei en september van dit jaar met ongeveer 33,000% zou toenemen, gebaseerd op aanvallen die door hun eigen tools werden gedetecteerd. Dat getal klinkt enorm, maar het goede nieuws is simpel. Deze oplichtingspraktijken volgen een duidelijk patroon, en als je dat patroon eenmaal kent, herken je ze snel.

Hoe ziet phishing via een agenda eruit?

Agenda-uitnodigingen gebruiken een bestandstype genaamd .ics, daarom noemen beveiligingsteams deze truc ICS-phishing . Een oplichter stuurt een vergaderverzoek met een link of telefoonnummer verstopt in de details van de afspraak. De meeste agenda-apps voegen uitnodigingen automatisch toe aan je agenda, waardoor de nep-afspraak zelfs verschijnt als de e-mail in je spammap terechtkomt. Veel van deze uitnodigingen zijn ook afkomstig van legitieme diensten zoals Gmail, waardoor ze e-mailfilters kunnen omzeilen.

Waar het aas naartoe leidt

Een nep-agenda-uitnodiging zet je meestal aan tot een van de volgende drie dingen.

1. Een nep-inlogpagina die om uw e-mailadres of Microsoft 365-wachtwoord vraagt.
2. Een download vermomd als factuur, creditnota, agenda of vergaderapp. In een geval dat Sublime heeft opgespoord, installeerde een nep-creditnota een tool voor toegang op afstand, waardoor de oplichter de controle over de computer kreeg.
3. Een telefoonnummer om te bellen over een afschrijving die je nooit hebt gedaan. De persoon die opneemt klinkt behulpzaam en professioneel, maar vraagt ​​vervolgens om betaalgegevens, inloggegevens of toegang op afstand om het probleem te "verhelpen".

De telefoonversie verrast mensen omdat er niets is om op te klikken, alleen een vriendelijke stem met een geloofwaardig verhaal over een terugbetaling of verlenging.

Wie moet extra opletten?

Verkopers en recruiters hebben de hele dag door afspraken met nieuwe mensen, dus een vreemde uitnodiging lijkt voor hen normaal. Office managers en directiesecretaresses beheren meerdere agenda's tegelijk, dus nog een afspraak erbij lijkt routine. Iedereen die facturen of betalingen verwerkt, verdient extra aandacht, aangezien valse facturen vaak voorkomen bij dit soort oplichting.

AI-planningsassistenten voegen een nieuwe dimensie toe. Onderzoekers van Sublime hebben erop gewezen dat een zelfontwikkelde AI-assistent mogelijk zelf een nepafspraak aan een agenda kan toevoegen. Als je een AI-tool gebruikt om je agenda te beheren, controleer dan de instellingen en bepaal welke afzenders de tool accepteert zonder je eerst te vragen.

Zes snelle tips om een ​​nepuitnodiging te herkennen

1. Controleer het volledige afzenderadres.Niet alleen de weergavenaam, maar ook de naam zelf is verdacht. Een e-mail met de naam "Jordan from Acme" die vanaf een gratis account of een verkeerd gespeld domein wordt verzonden, is een waarschuwingssignaal.
2. Vraag jezelf af of je deze ontmoeting had verwacht.Een verrassingsuitnodiging zonder voorafgaande e-mail of telefoontje is iets om even bij stil te staan.
3. Beweeg de muis over de muis voordat u klikt.Echte Zoom-links verwijzen naar zoom.us, Teams-links naar teams.microsoft.com of teams.live.com, en Google Meet-links naar meet.google.com. Let goed op extra woorden of verwisselde letters, zoals zoom-meeting.co of teams-microsoft.net.
4. Let op drukwoorden zoals "account geblokkeerd", "factuur achterstallig", "terugbetaling in behandeling" of "actie vandaag vereist". Oplichters gebruiken urgentie, autoriteit en geheimhouding om u ertoe aan te zetten te handelen voordat u erover nadenkt.
5. Bevestig via een kanaal dat u vertrouwtNeem telefonisch of per e-mail contact op met de persoon via de contactgegevens die je al hebt, niet via de gegevens in de uitnodiging.
6. Sla de knop 'Weigeren' over. Bij een verdachte uitnodiging ontvang je een bevestiging dat je e-mailadres actief is. Verwijder de uitnodiging of gebruik de optie 'spam melden'.

Wijzig vandaag één instelling

Jij bepaalt hoe uitnodigingen in je agenda terechtkomen.

• In Google CalendarKlik op het tandwielpictogram, kies Instellingen en selecteer vervolgens Gebeurtenisinstellingen onder Algemeen. Zoek 'Uitnodigingen toevoegen aan mijn agenda' en kies 'Alleen als de afzender bekend is' of 'Wanneer ik per e-mail op de uitnodiging reageer'.
• In OutlookOpen je agenda-instellingen en bekijk de opties voor het automatisch verwerken van vergaderverzoeken en evenementen vanuit e-mail. Als je met een IT-leverancier werkt, vraag hen dan om deze instelling in één keer voor je hele team toe te passen.

Als je al hebt geklikt

Slimme mensen maken dagelijks fouten. Handel snel en voorkom schuldgevoelens.

• Informeer uw IT-team of neem direct contact op met de zorgverlener. Door vroegtijdig te melden, wordt een groot probleem een ​​klein probleem.
• Als u een wachtwoord hebt ingevoerdWijzig dit vanuit een nieuw browservenster, niet via de link. Controleer of multifactorauthenticatie is ingeschakeld en verwijder alle aanmeldmethoden die u niet herkent.
• Als u een bestand hebt geopend Of installeer iets, verbreek de wifi-verbinding en laat de IT-afdeling het verder afhandelen.
• Als u belde een getal en gedeelde kaartgegevensNeem contact op met uw bank via het nummer op de achterkant van uw kaart.

Uw volgende stap

Neem deze week vijf minuten de tijd om je agenda-uitnodigingsinstellingen bij te werken en deel dit artikel vervolgens met je salesteam, recruiters en iedereen die een gedeelde agenda beheert. Breng het ter sprake tijdens je volgende teamvergadering en vraag iedereen om direct zijn of haar eigen instellingen te controleren. Kleine gewoontes zoals deze tellen snel op. Als je hulp wilt bij het implementeren van deze gewoontes binnen je team, biedt CyberHoot korte, positieve bewustwordingstrainingen en phishing-simulaties aan, speciaal ontwikkeld voor kleine en middelgrote bedrijven.

Lach, leer en maak er een feestje van!

---

Veelgestelde Vragen / FAQ

Wat is ICS-phishing?
ICS-phishing is een oplichtingstruc waarbij gebruik wordt gemaakt van nep-agenda-uitnodigingen. De naam is afgeleid van het .ics-bestandsformaat dat agenda-apps gebruiken voor afspraken. De uitnodiging bevat een link of telefoonnummer dat leidt naar een nep-inlogpagina, een download van malware of een oplichter die zich voordoet als klantenservice.

Waarom komen nep-agenda-uitnodigingen door mijn spamfilter heen?
Veel nepuitnodigingen zijn afkomstig van legitieme diensten zoals Gmail, waardoor filters deze eerder vertrouwen. De meeste agenda-apps voegen uitnodigingen ook automatisch toe aan je agenda, zodat je de gebeurtenis ziet, zelfs als de e-mail in je spamfolder terechtkomt.

Moet ik een verdachte uitnodiging voor een vergadering afslaan?
Nee. Als je het bericht weigert, ontvang je een bevestiging dat je e-mailadres actief is. Verwijder het bericht of meld het als spam.

Is het veilig om via een agenda-uitnodiging deel te nemen aan een vergadering?
Ja, als je de afzender kent en de afspraak verwachtte. Bij onverwachte gebeurtenissen kun je het beste contact opnemen met de persoon via de contactgegevens die je al hebt, en controleren of de link naar de daadwerkelijke vergaderservice verwijst voordat je erop klikt.

Wat moet ik doen als ik mijn wachtwoord heb ingevoerd via een nepuitnodiging?
Wijzig direct uw wachtwoord in een nieuw browservenster, schakel multifactorauthenticatie in en informeer uw IT-contactpersoon of manager. Snelle melding beperkt de schade en helpt ook uw collega's te beschermen.

---

Bronnen

Ochtendbrouwsel: De nieuwste phishing-oplichting is gericht op je agenda.

---

Beveilig uw bedrijf vandaag nog met CyberHoot!