Η Συνάντηση Που Δεν Συμφωνήσατε Ποτέ Κατέχει Ήδη Το 2 Π.Μ. Σας

Μια πρόσκληση ημερολογίου από έναν άγνωστο μπορεί να προσγειωθεί στο χronoproγραμμά σας — συμπεριλαμβανομένου ενός κλικάρισιμου συνδέσμου και μιας ειδοποίησης — χωρίς να συμφωνήσετε ποτέ, χωρίς να ανοίξετε το email ή ακόμη χωρίς να το δείτε να φτάνει στα εισερχόμενα. Αυτό είναι εκ σχεδιασμού: η προεπιλεγμένη συμπεριφορά του Google Calendar προσθέτει προσκλήσεις αυτόματα. Η λύση είναι ένα αναπτυσσόμενο μενού που οι περισσότεροι δεν έχουν ποτέ ανοίξει, και η αλλαγή του κλείνει ολόκληρο το κόλπο.

Πώς προστίθεται μια πρόσκληση ημερολογίου στο χronoproγραμμά μου αν δεν κλικ ποτέ;

Επειδή το Google Calendar είναι κατασκευασμένο για να προσθέτει προσκλήσεις για εσάς, και για χρόνια η προεπιλεγμένη ρύθμιση το έκανε ανεξάρτητα από το αν είχατε απαντήσει. Ένα αρχείο .ics είναι απλώς μια μικρή συνημμένη εικόνα κειμένου που περιγράφει ένα γεγονός — τίτλος, ώρα, τοποθεσία και πεδίο σημειώσεων. Όταν φτάσει ένα email που περιέχει ένα, το ημερολόγιο της Google το διαβάζει και ρίχνει ένα προσωρινό γεγονός ευθύ στο πλέγμα σας. Η ίδια η τεκμηρίωση βοήθειας της Google περιγράφει τη ρύθμιση "Προσθήκη προσκλήσεων στο ημερολόγιό μου" με επιλογές που περιλαμβάνουν "Από όλους" — δηλαδή οποιονδήποτε αποστολέα, γνωστό ή όχι. Το Microsoft 365 έχει την ίδια μηχανική στο Outlook, γι' αυτό και το Microsoft δημοσιεύει ξεχωριστές οδηγίες για το χειρισμό του calendar spam. Το γεγονός εμφανίζεται με ένα υπόμνημα, και τα υπομνήματα είναι το σημείο: μια ειδοποίηση στις 2 π.μ. φαίνεται σαν κάτι που ξεχάσατε, όχι κάτι που ένας scammer χρονοπρογραμμάτησε.

Γιατί ένα ημερολογιακό στοιχείο είναι καλύτερο κόλπο phishing από ένα email;

Παρακάμπτει το μέρος όπου αποφασίζετε αν να εμπιστευθείτε τον αποστολέα. Ένα email phishing πρέπει να επιβιώσει του σκεπτικισμού σας — η περίεργη διεύθυνση, ο περίεργος χαιρετισμός, το αναστρέψιμο-πριν-κλικάρετε αντανακλαστικό που έχουν εκπαιδεύσει ορισμένοι. Ένα γεγονός ημερολογίου παρακάμπτει όλα αυτά. Φτάνει φαίνοντας σαν η δική σας δέσμευση. Το πεδίο σημειώσεων και το πεδίο τοποθεσίας και τα δύο δέχονται URLs, οπότε ο επιτιθέμενος φυτεύει έναν σύνδεσμο με ετικέτα κάτι επείγον — "εξετάστε το κοινόχρηστο έγγραφο," "επιβεβαιώστε την πληρωμή σας" — και το τηλέφωνό σας το σφυρίζει στην κορυφή της προσοχής σας τη στιγμή που επέλεξαν. Το Better Business Bureau σημάδεψε τα calendar-invite scams χρόνια πριν ακριβώς επειδή φτάνουν με προδεδομένη εμπιστοσύνη. Δεν αξιολογείτε ένα μήνυμα. Διαβάζετε το δικό σας agenda, το οποίο δεν έχετε λόγο να αμφιβάλλετε.

Ποια είναι η μία εναλλαγή που το σταματά;

Αλλάξτε ποιος μπορεί να προσθέσει αυτόματα γεγονότα στο ημερολόγιό σας και ορίστε την ώστε να εμφανίζονται μόνο προσκλήσεις στις οποίες ανταποκρίνεστε. Στο Google Calendar στο διαδίκτυο, ανοίξτε τις Ρυθμίσεις, πάντε στις Ρυθμίσεις γεγονότος, βρείτε την Προσθήκη προσκλήσεων στο ημερολόγιό μου και αλλάξτε την από "Από όλους" σε "Όταν ανταποκρίνομαι στην πρόσκληση στο email." Τώρα δεν προσγειώνεται τίποτα έως ότου πραγματικά πείτε ναι. Μερικές πρακτικές σημειώσεις: αυτή είναι μια ρύθμιση μόνο στο διαδίκτυο, οπότε κάνετέ το σε έναν υπολογιστή ακόμη κι αν ζείτε στο τηλέφωνό σας. Η διαγραφή ενός spam γεγονότος πατώντας "Όχι" μπορεί να υπαινιχθεί στον αποστολέα ότι η διεύθυνσή σας είναι ενεργή, οπότε η καθαρότερη κίνηση είναι να το αναφέρετε ως spam και να διαγράψετε χωρίς να ανταποκριθείτε. Και αν διατηρείτε ένα κοινόχρηστο ή εργατικό ημερολόγιο, ελέγξτε την ίδια ρύθμιση στο λογαριασμό σας Microsoft 365, όπου οι διαχειριστές ενοικίου μπορούν να σφίξουν την επεξεργασία ημερολογίου για όλους. Αυτή είναι η ίδια κατηγορία ήσυχης υγιεινής εισερχομένων που εργαλεία όπως η σημαία scam του xmail υπάρχουν για να αυτοματοποιήσουν — αλλά η εναλλαγή ημερολογίου, εσείς την κατέχετε.

Αυτό διορθώνει κάθε calendar scam;

Όχι — κλείνει την ευκολότερη πόρτα, όχι όλες. Η αλλαγή της ρύθμισης auto-add σταματά ανεπιθύμητα γεγονότα από το να εμφανίζονται από μόνα τους, που σκοτώνει την έκδοχη έκδοση της επίθεσης. Δεν θα σταματήσει μια εύλογη πρόσκληση από κάποιον που προσποιείται έναν συνάδελφο, και δεν θα βοηθήσει αν έχετε πραγματικά αποδεχθεί κάτι που δεν έπρεπε. Το υποκείμενο μάθημα ισχύει για οτιδήποτε φτάνει στο ημερολόγιό σας: ένας σύνδεσμος μέσα σε ένα γεγονός είναι ακριβώς τόσο αξιόπιστος όσο ένας σύνδεσμος μέσα σε ένα email, που είναι να πούμε, όχι εξ ορισμού. Το Internet Crime Complaint Center του FBI καταγράφησε περισσότερες από 193,000 παράπονα phishing και spoofing στην αναφορά του 2024, το περισσότερο από οποιοδήποτε είδος εγκλήματος. Όχι όλα αυτά ήρθαν μέσω ημερολογίων. Αλλά αυτά που κατάγονταν λειτούργησαν επειδή το θύμα δεν σκέφτηκε ποτέ να είναι ύποπτο για το δικό τους χρονοδιάγραμμα.

@@END@@