جلسهای که هرگز به آن رضایت ندادید، کاری ساعت ۲ بعدازظهر شما را مسدود کرده است

دعوت تقویم از یک غریب می‌تواند روی برنامه شما فرود آید — به همراه یک پیوند قابل کلیک و یک اطلاع — بدون آن که شما هرگز آن را پذیرفته باشید، ایمیل را باز کنید، یا حتی آن را در صندوق ورودی خود ببینید. این طور طراحی شده است: رفتار پیش‌فرض Google Calendar دعوت‌ها را به‌طور خودکار اضافه می‌کند. راه حل یک منوی کشویی است که اکثر افراد هرگز آن را باز نکرده‌اند، و تغییر آن کل این ترفند را بند می‌آورد.

چگونه دعوت تقویم روی برنامه من قرار می‌گیرد اگر من هرگز چیزی را کلیک نکردم؟

زیرا Google Calendar برای اضافه کردن دعوت‌ها برای شما ساخته شده است، و سال‌ها تنظیم پیش‌فرض این کار را انجام می‌داد، صرف‌نظر از اینکه آیا شما پاسخ داده باشید. فایل .ics تنها یک پیوست متنی کوچک است که یک رویداد را توصیف می‌کند — عنوان، زمان، مکان، و میدان یادداشت. هنگامی که ایمیلی حاوی آن می‌رسد، تقویم Google آن را می‌خواند و یک رویداد موقت را مستقیم روی شبکه شما می‌اندازد. خود مستندات کمک Google تنظیم "Add invitations to my calendar" را با گزینه‌هایی از جمله "From everyone" توصیف می‌کند — که به معنی هر فرستنده‌ای، شناخته شده یا نه. Microsoft 365 در طرف Outlook دارای مکانیک یکسانی است، به همین دلیل Microsoft راهنمایی جداگانه‌ای درباره مقابله با هرزنامه تقویم منتشر می‌کند. رویداد با یک یادآوری نمایش داده می‌شود، و یادآوری‌ها همان نقطه مورد نظر است: اطلاع‌رسانی ساعت ۲ بعدازظهر احساس می‌کند که چیزی است که فراموش کردید، نه چیزی که یک کلاهبردار برنامه‌ریزی کرد.

چرا ورودی تقویم ترفند فیشینگ بهتری نسبت به ایمیل است؟

از بخشی که شما تصمیم می‌گیرید آیا فرستنده را اعتماد کنید، صرف‌نظر می‌کند. ایمیل فیشینگ باید از تردید شما جان سالم به در برد — آدرس عجیب، سلام غریب، انعکاس-قبل-از-کلیک که برخی افراد تربیت کرده‌اند. رویداد تقویم از همه اینها می‌گذرد. به نظر می‌رسد آنگونه که تعهد خودتان است. میدان یادداشت و میدان مکان هر دو URL را می‌پذیرند، بنابراین مهاجم پیوندی را برچسب‌گذاری کرده با چیزی فوری — "بررسی سند اشتراک‌شده"، "تأیید پرداخت خود" — و تلفن شما در دقیقه دقیق انتخاب‌شده توسط آنها به بالای توجه شما زنگ می‌زند. Better Business Bureau سال‌ها پیش دام‌های دعوت تقویم را پرچم کرد دقیقاً به این دلیل که قبل از اعتماد می‌رسند. شما یک پیام را ارزیابی نمی‌کنید. برنامه خودتان را می‌خوانید، که هیچ دلیلی ندارید بدان شک کنید.

کدام یک تغییرگر است که آن را متوقف می‌کند؟

تغییر دهید که چه کسی می‌تواند رویدادها را به‌طور خودکار به تقویم شما اضافه کند، و آن را طوری تنظیم کنید که فقط دعوت‌هایی که شما به آنها پاسخ می‌دهید نمایش داده شوند. در Google Calendar روی وب، Settings را باز کنید، به Event settings بروید، Add invitations to my calendar را پیدا کنید، و آن را از "From everyone" به "When I respond to the invitation in email." تغییر دهید. اکنون هیچ چیز فرود نمی‌آید تا زمانی که شما واقعاً بله بگویید. چند یادداشت عملی: این تنظیم فقط وب است، بنابراین حتی اگر روی تلفن خود زندگی می‌کنید، آن را روی دسکتاپ انجام دهید. حذف کردن یک رویداد هرزنامه با ضربه زدن "No" می‌تواند به فرستنده نشان دهد که آدرس شما فعال است، بنابراین حرکت تمیزتر گزارش دادن آن به‌عنوان هرزنامه و حذف بدون پاسخ است. و اگر تقویم اشتراک‌شده یا کاری اجرا می‌کنید، همین تنظیم را در حساب Microsoft 365 خود بررسی کنید، جایی که مدیران tenant می‌توانند پردازش تقویم را برای همه محکم‌تر کنند. این همان دسته‌ای از بهداشت صندوق ورودی آرام است که ابزارهایی مانند علامت‌گذاری کلاهبرداری xmail برای خودکار‌سازی وجود دارند — اما تغییرگر تقویم، شما صاحب آن هستید.

آیا این همه کلاهبرداری تقویم را رفع می‌کند؟

نه — سهل‌ترین در را بسته می‌کند، نه همه آنها. تغییر تنظیم اضافه‌کردن خودکار رویدادهای دعوت نشده از ظاهر شدن از خود جلوگیری می‌کند، که نسخه drive-by حمله را کشته می‌کند. از دعوت قابل قبول‌ظاهری از شخصی که به‌ عنوان همکار شما انتحال کند، نخواهد ایستاد، و اگر شما واقعاً چیزی را که نباید پذیرفته‌اید قبول کرده باشید کمک نخواهد کرد. درس بنیادی برای هر چیزی که به تقویم شما می‌رسد برقرار است: پیوندی درون رویداد دقیقاً به‌اندازه قابل اعتماد است پیوند درون ایمیل، که به‌طور پیش‌فرض نیست. Internet Crime Complaint Center FBI بیش از ۱۹۳٬۰۰۰ شکایت فیشینگ و جعل را در گزارش ۲۰۲۴ خود ثبت کرد، بیشتر از هر نوع جرم دیگری. نه همه اینها از طریق تقویم‌ها آمد. اما آنهایی که آمدند، کار کردند زیرا قربانی هرگز فکر نکرد که باید برنامه خود را مشکوک بدانند.

@@END@@