В вашем календаре появился незваный гость.

Автор : Кэти Бокетти | Редактор : Крейг Тейлор

Редакционная статья Крейга Тейлора:

Годами мы приучали людей дважды подумать, прежде чем кликнуть по ссылке в электронном письме, и большинство команд в этом преуспели. Однако календарям никогда не уделялось столько же внимания. Мы доверяем им, потому что в них хранятся наши реальные планы, и мошенники это поняли. Больше всего меня поражает в этой тенденции то, как хорошие манеры превращаются в лазейку. Вежливые люди отклоняют приглашения, которые им не нужны, а здесь отказ говорит мошеннику, что ваше электронное письмо (и почтовый ящик) активны и действительны. К счастью, одно изменение настроек и привычка приостанавливать любую неожиданную встречу могут вас защитить. Пять минут в настройках календаря принесут вашей команде больше пользы, чем любой пугающий заголовок. Поскольку все больше из нас передают свои расписания ИИ-помощникам, назначьте человека, ответственного за то, какие приглашения принимаются. Читайте дальше, измените настройки своего календаря и передайте это самым занятым хранителям расписаний, которых вы знаете.

— Крейг

---

Как распознать поддельные приглашения на встречу

Ваш календарь управляет вашим днем. Он подсказывает, где нужно быть, с кем встретиться и когда наконец состоится обед. Мошенники это заметили и теперь рассылают поддельные приглашения на встречи, чтобы занять место в вашем расписании.

По прогнозам компании Sublime, занимающейся информационной безопасностью , количество фишинговых атак с приглашениями на календари вырастет примерно на 33 000% в период с мая по сентябрь этого года, основываясь на данных, полученных с помощью собственных инструментов компании. Эта цифра звучит невероятно, но хорошая новость проста: эти мошеннические схемы следуют четкой схеме, и, зная эту схему, вы быстро их распознаете.

Как выглядит фишинг с использованием календарей

Приглашения в календарь используют файл с расширением .ics, поэтому специалисты по безопасности называют этот трюк фишингом ICS . Мошенник отправляет запрос на встречу со ссылкой или номером телефона, вложенными в детали события. Большинство приложений-календарей добавляют приглашения в ваше расписание самостоятельно, поэтому поддельное событие отображается даже тогда, когда письмо попадает в папку «Спам». Многие из этих приглашений также поступают от реальных сервисов, таких как Gmail, что помогает им обойти почтовые фильтры.

Куда ведет приманка

Поддельное приглашение в календарь обычно подталкивает вас к одному из трех вариантов.

1. Поддельная страница входа, запрашивающая ваш адрес электронной почты или пароль от Microsoft 365.
2. Загрузка, замаскированная под счет-фактуру, кредитную ноту, повестку дня или приложение для проведения совещаний. В одном из случаев, отслеженных компанией Sublime, поддельная «кредитная нота» установила инструмент удаленного доступа, который предоставил мошеннику контроль над компьютером.
3. Номер телефона, по которому можно позвонить по поводу платежа, которого вы никогда не совершали. Человек, ответивший на звонок, кажется отзывчивым и профессиональным, а затем запрашивает платежные реквизиты, логин или удаленный доступ для «исправления» проблемы.

Телефонная версия застает людей врасплох, потому что там не на что кликать, только дружелюбный голос с правдоподобной историей о возврате денег или продлении подписки.

Кому следует уделить особое внимание?

Продавцы и рекрутеры целый день проводят встречи с новыми людьми, поэтому странное приглашение для них выглядит вполне обычным. Офис-менеджеры и помощники руководителей одновременно ведут несколько календарей, поэтому еще одно мероприятие кажется им обыденным. Особую осторожность следует проявлять и тем, кто занимается выставлением счетов или платежами, поскольку поддельные уведомления о выставлении счетов часто встречаются в подобных мошеннических схемах.

Искусственный интеллект в качестве помощника при планировании добавляет новый элемент. Исследователи Sublime отметили, что собственный ИИ-помощник может самостоятельно добавлять фиктивное событие в календарь. Если вы используете инструмент на основе ИИ для управления календарем, проверьте его настройки и решите, каких отправителей он принимает, не спрашивая вас об этом заранее.

Шесть простых способов распознать поддельное приглашение

1. Проверьте полный адрес отправителя.Дело не только в отображаемом имени. Отправка сообщения типа «Джордан из Acme» с бесплатного почтового аккаунта или с домена с орфографической ошибкой — это тревожный сигнал.
2. Спросите себя, ожидали ли вы этой встречи.Неожиданное приглашение, полученное без предварительного электронного письма или звонка, заслуживает внимания.
3. Наведите курсор мыши перед тем, как нажать.Настоящие ссылки Zoom ведут на zoom.us, ссылки Teams — на teams.microsoft.com или teams.live.com, а ссылки Google Meet — на meet.google.com. Внимательно присмотритесь, нет ли лишних слов или переставленных букв, например, zoom-meeting.co или teams-microsoft.net.
4. Обратите внимание на слова, оказывающие давление. Например, сообщения типа «аккаунт заблокирован», «счет просрочен», «возврат средств ожидается» или «необходимо действовать сегодня». Мошенники используют срочность, авторитет и секретность, чтобы подтолкнуть вас к действиям, прежде чем вы подумаете.
5. Подтвердите информацию через канал, которому вы доверяете.Позвоните или напишите тому человеку, используя контактные данные, которые у вас уже есть, а не те, что указаны в приглашении.
6. Пропустите кнопку «Отклонить». При получении подозрительного приглашения, в случае отклонения, вам будет отправлено подтверждение активности вашего адреса электронной почты. Удалите событие или воспользуйтесь функцией сообщения о спаме.

Измените сегодня одну настройку

Вы сами контролируете, как приглашения будут отображаться в вашем календаре.

• In Google CalendarНажмите на значок шестеренки, выберите «Настройки», затем в разделе «Общие» выберите «Настройки событий». Найдите пункт «Добавить приглашения в мой календарь» и выберите «Только если отправитель известен» или «Когда я отвечаю на приглашение по электронной почте».
• In OutlookОткройте настройки календаря и просмотрите параметры автоматической обработки запросов на встречи и событий из электронной почты. Если вы работаете с IT-провайдером, попросите его применить эту настройку ко всей вашей команде за один раз.

Если вы уже нажали

Умные люди каждый день совершают ошибки. Действуйте быстро и избегайте чувства вины.

• Сообщите своей ИТ-команде или поставщику услуг немедленно. Своевременное сообщение о проблеме превращает большую проблему в маленькую.
• Если вы ввели парольИзмените это в новом окне браузера, а не по ссылке. Убедитесь, что многофакторная аутентификация включена, и удалите все методы входа, которые вам не знакомы.
• Если вы открыли файл Если вы что-то установили, отключитесь от Wi-Fi и позвольте IT-специалистам позаботиться об этом.
• Если вы звонили число и общие данные картыПозвоните в свой банк по номеру телефона, указанному на обратной стороне карты.

Ваш следующий шаг

На этой неделе уделите пять минут обновлению настроек приглашений в календарь, а затем поделитесь этой статьей со своей командой продаж, рекрутерами и всеми, кто управляет общим календарем. Поднимите этот вопрос на следующем командном собрании и попросите каждого проверить свои настройки прямо на месте. Такие небольшие привычки быстро накапливаются. Если вам нужна помощь в формировании таких привычек в вашей команде, CyberHoot предлагает короткие, позитивные тренинги по повышению осведомленности и симуляции фишинга, разработанные для малых и средних предприятий.

Смейтесь, учитесь и веселитесь!

---

Часто задаваемые вопросы

Что такое фишинг ICS?
Фишинг ICS — это мошенничество с использованием поддельных приглашений в календарь. Название происходит от формата файлов .ics, используемого приложениями-календарями для событий. Приглашение содержит ссылку или номер телефона, ведущие на поддельную страницу входа, к загрузке вредоносного ПО или к мошеннику, выдающему себя за сотрудника службы поддержки.

Почему поддельные приглашения в календарь проходят мимо моего спам-фильтра?
Многие поддельные приглашения приходят от легитимных сервисов, таких как Gmail, поэтому фильтры им больше доверяют. Большинство календарных приложений также автоматически добавляют приглашения в ваше расписание, поэтому вы видите событие, даже если письмо попадает в спам.

Стоит ли мне отклонять подозрительное приглашение на встречу?
Нет. При отказе отправляется ответ, подтверждающий активность вашего адреса электронной почты. Вместо этого удалите событие или сообщите о нем как о спаме.

Безопасно ли присоединяться к встрече по приглашению из календаря?
Да, если вы знаете отправителя и ожидали встречи. В случае непредвиденных обстоятельств, подтвердите информацию у отправителя, используя уже имеющиеся у вас контактные данные, и убедитесь, что ссылка ведет на реальный сервис для проведения встреч, прежде чем нажимать на нее.

Что мне делать, если я ввел пароль через поддельное приглашение?
Смените пароль немедленно в новом окне браузера, включите многофакторную аутентификацию и сообщите об этом своему ИТ-специалисту или руководителю. Быстрое сообщение об ошибке минимизирует ущерб и помогает защитить ваших коллег.

---

Источники

Утренний кофе: Новая фишинговая афера нацелена на ваш календарь.

---

Защитите свой бизнес с CyberHoot сегодня!