Váš kalendár má nepozvaného hosťa

Autor : Katie Boquetti | Redakcia : Craig Taylor

Editoriál Craiga Taylora:

Roky sme ľudí učili, aby si dvakrát premysleli, než kliknú na odkaz v e-maile, a väčšina tímov sa v tom celkom zlepšila. Kalendáre však nikdy nezískali rovnakú pozornosť. Dôverujeme im, pretože uchovávajú naše skutočné plány a podvodníci na to prišli. Na tomto trende ma najviac zaujalo, ako sa dobré mravy menia na príležitosť. Zdvorilí ľudia odmietajú pozvánky, ktoré nechcú, a tu odmietnutie podvodníkovi hovorí, že váš e-mail (a doručená pošta) je aktívny a platný. Našťastie vás môže ochrániť jedna zmena nastavenia a zvyk pozastaviť sa na každom stretnutí, ktoré ste nečakali. Päť minút v nastaveniach kalendára urobí pre váš tím viac ako akýkoľvek strašidelný titulok. Keďže čoraz viac z nás odovzdáva svoje rozvrhy asistentom umelej inteligencie, najmite si osobu, ktorá bude mať na starosti, ktoré pozvánky sa prijímajú. Čítajte ďalej, zmeňte nastavenie kalendára a odovzdajte to najvyťaženejšiemu správcovi (správcom) kalendára, ktorého poznáte.

— Craig

---

Ako odhaliť falošné pozvánky na stretnutia

Váš kalendár riadi váš deň. Hovorí vám, kde máte byť, s kým sa máte stretnúť a kedy je konečne obed. Podvodníci si to všimli a teraz vám posielajú falošné pozvánky na stretnutia, aby si zabrali miesto vo vašom rozvrhu.

Bezpečnostná firma Sublime predpokladá, že phishing s pozvánkami do kalendára vzrastie medzi májom a septembrom tohto roku približne o 33 000 %, a to na základe útokov, ktoré zistila jej vlastná nástrojová platforma. Číslo znie divoko, ale dobrá správa je jednoduchá. Tieto podvody majú jasný vzorec a akonáhle ho poznáte, rýchlo ich odhalíte.

Ako vyzerá phishing v kalendári

Pozvánky v kalendári používajú typ súboru s názvom .ics, takže bezpečnostné tímy tento trik nazývajú ICS phishing . Podvodník odošle žiadosť o stretnutie s odkazom alebo telefónnym číslom ukrytým v podrobnostiach udalosti. Väčšina aplikácií kalendára pridáva pozvánky do vášho rozvrhu sama, takže falošná udalosť sa zobrazí, aj keď e-mail skončí v priečinku so spamom. Mnohé z týchto pozvánok pochádzajú aj zo skutočných služieb, ako je Gmail, čo im pomáha obísť e-mailové filtre.

Kam vedie návnada

Falošná pozvánka do kalendára vás zvyčajne navedie na jednu z troch vecí.

1. Falošná prihlasovacia stránka, ktorá vyžaduje váš e-mail alebo heslo do služby Microsoft 365.
2. Stiahnutie maskované ako faktúra, dobropis, program alebo aplikácia na stretnutie. V jednom prípade, ktorý Sublime sledoval, falošný „dobropis“ nainštaloval nástroj na vzdialený prístup, ktorý podvodníkovi poskytol kontrolu nad počítačom.
3. Telefónne číslo, na ktoré sa môžete obrátiť ohľadom poplatku, ktorý ste nikdy neuhradili. Osoba, ktorá zdvihne telefón, znie nápomocne a profesionálne a potom sa vás opýta na platobné údaje, prihlasovacie údaje alebo vzdialený prístup na „vyriešenie“ problému.

Verzia pre telefón zaskočí ľudí, pretože nie je na čo kliknúť, iba priateľský hlas s uveriteľným príbehom o vrátení peňazí alebo obnovení predplatného.

Komu by mala byť venovaná zvýšená pozornosť

Obchodníci a náborári prijímajú stretnutia s novými ľuďmi celý deň, takže zvláštne pozvanie im pripadá normálne. Kancelárski manažéri a výkonní asistenti spravujú niekoľko kalendárov naraz, takže jedna udalosť navyše vyzerá ako rutina. Každý, kto rieši faktúry alebo platby, si tiež zaslúži mimoriadnu starostlivosť, pretože v týchto podvodoch sa často objavujú falošné fakturačné oznámenia.

Asistenti plánovania s umelou inteligenciou pridávajú nový šmrnc. Výskumníci spoločnosti Sublime poukázali na to, že domáci asistent s umelou inteligenciou môže sám pridať do kalendára falošnú udalosť. Ak na správu kalendára používate nástroj s umelou inteligenciou, skontrolujte jeho nastavenia a rozhodnite sa, ktorých odosielateľov akceptuje, bez toho, aby sa vás najprv opýtal.

Šesť rýchlych návykov na odhalenie falošnej pozvánky

1. Skontrolujte úplnú adresu odosielateľa, nielen zobrazované meno. Odosielanie e-mailu „Jordan z Acme“ z bezplatného e-mailového účtu alebo domény s chybným pravopisom je varovným signálom.
2. Položte si otázku, či ste toto stretnutie očakávaliPrekvapujúce pozvanie bez predchádzajúceho e-mailu alebo telefonátu si zaslúži zastavenie.
3. Pred kliknutím podržte kurzor myšiOdkazy zo služby Real Zoom smerujú na zoom.us, odkazy zo služby Teams smerujú na teams.microsoft.com alebo teams.live.com a odkazy zo služby Google Meet smerujú na meet.google.com. Pozorne hľadajte ďalšie slová alebo zamenené písmená, napríklad zoom-meeting.co alebo teams-microsoft.net.
4. Dávajte si pozor na nátlakové slová napríklad „účet pozastavený“, „faktúra po splatnosti“, „čaká sa na vrátenie platby“ alebo „dnes je potrebná akcia“. Podvodníci využívajú naliehavosť, autoritu a tajomstvo, aby vás prinútili konať skôr, ako si to uvedomíte.
5. Potvrďte prostredníctvom kanála, ktorému dôverujeteZavolajte alebo pošlite e-mail osobe s použitím kontaktných údajov, ktoré už máte, nie tých, ktoré sú v pozvánke.
6. Preskočiť tlačidlo Odmietnuť pri podozrivej pozvánke. V prípade odmietnutia sa odošle odpoveď potvrdzujúca, že vaša e-mailová adresa je aktívna. Udalosť vymažte alebo použite možnosť nahlásiť spam.

Zmeňte jedno nastavenie ešte dnes

Vy určujete, ako sa pozvánky dostanú do vášho kalendára.

• In Google Calendar, kliknite na ikonu ozubeného kolieska, vyberte Nastavenia a potom v časti Všeobecné vyberte Nastavenia udalosti. Vyhľadajte možnosť „Pridať pozvánky do môjho kalendára“ a vyberte možnosť „Iba ak je odosielateľ známy“ alebo „Keď odpoviem na pozvánku v e-maile“.
• In výhľad, otvorte nastavenia kalendára a skontrolujte možnosti automatického spracovania žiadostí o stretnutia a udalostí z e-mailu. Ak spolupracujete s poskytovateľom IT služieb, požiadajte ho, aby toto nastavenie naraz použil v celom tíme.

Ak ste už klikli

Chyby sa stávajú inteligentným ľuďom každý deň. Konajte rýchlo a zbavte sa pocitu viny.

• Povedzte svojmu IT tímu alebo poskytovateľa ihneď. Včasné nahlásenie premení veľký problém na malý.
• Ak ste zadali heslo, zmeňte ho z nového okna prehliadača, nie odkaz. Skontrolujte, či je zapnuté viacfaktorové overovanie a odstráňte všetky metódy prihlásenia, ktoré nepoznáte.
• Ak ste otvorili súbor alebo niečo nainštalovali, odpojte sa od Wi-Fi a nechajte IT oddelenie, aby to ďalej prevzalo.
• Ak ste zavolali číslo a zdieľané údaje o karte, zavolajte do svojej banky na číslo uvedené na zadnej strane karty.

Váš ďalší krok

Tento týždeň si vyhraďte päť minút na aktualizáciu nastavenia pozvánok v kalendári a potom sa o tento článok podeľte so svojím obchodným tímom, náborármi a všetkými, ktorí spravujú zdieľaný kalendár. Spomeňte si ho na ďalšej tímovej porade a požiadajte každého, aby si na mieste skontroloval svoje vlastné nastavenia. Takéto malé návyky sa rýchlo nazbierajú. Ak potrebujete pomoc s ich budovaním v celom tíme, CyberHoot ponúka krátke školenia o pozitívnom povedomí a simulácie phishingu určené pre malé a stredné podniky.

Smejte sa, učte sa a rozprúďte sa!

---

Často kladené otázky

Čo je to phishing ICS?
ICS phishing je podvod s použitím falošných pozvánok do kalendára. Názov pochádza z formátu súboru .ics, ktorý aplikácie kalendára používajú pre udalosti. Pozvánka obsahuje odkaz alebo telefónne číslo vedúce na falošnú prihlasovaciu stránku, stiahnutie škodlivého softvéru alebo podvodníka, ktorý sa vydáva za zákaznícku podporu.

Prečo falošné pozvánky do kalendára prejdú cez môj spamový filter?
Mnoho falošných pozvánok pochádza z legitímnych služieb, ako je Gmail, takže filtre im viac dôverujú. Väčšina aplikácií kalendára tiež automaticky pridáva pozvánky do vášho rozvrhu, takže udalosť uvidíte, aj keď e-mail skončí v priečinku nevyžiadanej pošty.

Mám odmietnuť podozrivé pozvanie na stretnutie?
Nie. Odmietnutím odošlete odpoveď potvrdzujúcu, že vaša e-mailová adresa je aktívna. Udalosť vymažte alebo ju nahláste ako spam.

Je bezpečné pripojiť sa k stretnutiu z pozvánky v kalendári?
Áno, keď poznáte odosielateľa a očakávate stretnutie. V prípade akýchkoľvek neočakávaných udalostí si overte informácie s danou osobou prostredníctvom kontaktných údajov, ktoré už máte, a pred kliknutím si overte, či odkaz vedie k skutočnej službe stretnutí.

Čo mám robiť, ak som zadal/a svoje heslo prostredníctvom falošnej pozvánky?
Okamžite si zmeňte heslo z nového okna prehliadača, zapnite viacfaktorové overovanie a informujte o tom svojho IT oddelenia alebo manažéra. Rýchle nahlásenie obmedzuje škody a pomáha chrániť aj vašich kolegov.

---

Zdroje

Ranný čaj: Najnovší phishingový podvod sa zameriava na váš kalendár

---

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!