read receipts
הפגישה שלא הסכמת אליה כבר חוסמת את השעה 2 בצהריים שלך
קובץ .ics שלא התבקשת לקבל יכול להטביע קישור זדוני בלוח השנה שלך עוד לפני שתפתח אפילו דוא"ל אחד. הסיבה היא הגדרה שכנראה מעולם לא נגעת בה.
הזמנה ללוח שנה מזר יכולה להנחות על לוח הזמנים שלך — כולל קישור שניתן ללחוץ עליו והודעה — בלי שאתה אי פעם קיבלת אותה, פתחת את הדוא"ל, או אפילו ראית אותה בהגעה לתיבת הדואר. זה בעיצוב: הרגל ברירת המחדל של Google Calendar מוסיף הזמנות באופן אוטומטי. התיקייה היא תפריט נפתח אחד שרוב האנשים מעולם לא פתחו, והחלפתו סוגרת את כל הטריק.
כיצד הזמנת לוח שנה מופיעה בלוח הזמנים שלי אם מעולם לא לחצתי על שום דבר?
כי Google Calendar בנויה להוסיף הזמנות בשבילך, וכשנים ההגדרה של ברירת המחדל עשתה זאת ללא קשר לשאלה אם הגבת. קובץ .ics הוא רק קובץ קטן המתאר אירוע — כותרת, שעה, מיקום ושדה הערות. כשהדוא"ל שמוביל אחד מגיע, לוח השנה של Google קוראה אותו וזורק אירוע זמני ישר לרשתייה. התיעוד העזרה שלך של Google מתאר את ההגדרה "Add invitations to my calendar" עם אפשרויות כולל "From everyone" — כלומר כל שולח, מוכר או לא. ל-Microsoft 365 יש את אותו מכניקה בצד Outlook, וזו הסיבה ש-Microsoft מפרסמת הנחיות נפרדות בטיפול בספאם לוח שנה. האירוע מופיע עם תזכורת, ותזכורות הן הנקודה: הודעה בשעה 2 בצהריים מרגישה כמו משהו ששכחת, לא משהו שתוקף זמנו.
למה רשומת לוח שנה היא טריק דיוג טוב יותר מדוא"ל?
זה דילג על החלק בו אתה מחליט אם לבטוח בשולח. דוא"ל דיוג צריך לשרוד את הספקנות שלך — הכתובת המוזרה, הברכה המוזרה, רפלקס החיווי לפני הלחיצה שחלק מהאנשים אימנו. אירוע בלוח שנה עוקף הכל. זה מופיע כמו ההתחייבות שלך. שדה ההערות ושדה המיקום שניהם מקבלים כתובות אתר, כך שהתוקף שותל קישור שכותוב כמשהו דחוף — "בדוק את המסמך המשותף", "אשר את התשלום שלך" — וההטלפון שלך מבעבע אותו לחלק העליון של תשומת הלב בדקה המדויקת שהם בחרו. ה-Better Business Bureau סימנה הונאות בהזמנות לוח שנה שנים אחרי בעבר בדיוק כי הן מגיעות עם אמון מראש. אתה לא מעריך הודעה. אתה קורא את הלוח שלך, שאין לך סיבה להטיל בו ספק.
מה הוא הקיפול האחד שמעצור את זה?
שנה את מי יכול להוסיף אירועים אוטומטיים ללוח השנה שלך, וקבע זאת רק הזמנות שאתה מגיב אליהן מופיעות. בגוגל לוח שנה באינטרנט, פתח הגדרות, עבור ל-Event settings, מצא Add invitations to my calendar, והחלף מ-"From everyone" ל-"When I respond to the invitation in email." עכשיו שום דבר לא נחות עד שאתה בעצם אומר כן. כמה הערות מעשיות: זו הגדרה רק באינטרנט, אז עשה זאת על שולחן עבודה גם אם אתה חי בטלפון שלך. מחיקת אירוע ספאם בהקשה "No" יכולה להעלות לשולח שהכתובת שלך חיה, אז המעבר הנקי יותר הוא לדווח עליה כספאם ולמחוק ללא תגובה. ואם אתה מפעיל לוח שנה משותף או לעבודה, בדוק את אותה הגדרה בחשבון Microsoft 365 שלך, שבו מנהלי דיירים יכולים להדק עיבוד לוח שנה לכל אחד. זו אותה קטגוריה של היגיינת תיבת דואר שקטה שכלים כמו xmail's scam flagging קיימים לאוטומציה — אבל קיפול לוח השנה, אתה בעלך.
האם התיקייה הזו מתקנת כל הונאת לוח שנה?
לא — זה סוגר את הדלת הקלה ביותר, לא את כולן. שינוי ההגדרה של הוספה אוטומטית עוצר אירועים שלא הזמנתם מהופעה בעצמם, אשר הורג גרסה של התקפה הזו. זה לא יעצור הזמנה שנראית לגיטימית מזה שמתחזה לעמית, וזה לא יעזור אם באמת קיבלת משהו שלא היית צריך. השיעור הבסיסי מחזיק בכל דבר המגיע ללוח השנה שלך: קישור בתוך אירוע הוא בדיוק כמו מהימן כמו קישור בתוך דוא"ל, שהוא לא כברירת מחדל. ה-FBI's Internet Crime Complaint Center רשם יותר מ-193,000 תלונות דיוג וזיוף ב-2024 שלהם דו"ח, הרוב מכל סוג פשע. לא כל אלה הגיעו דרך לוחות שנה. אבל אלה שעשו עבדו כי הקורבן מעולם לא חשב שיהיו חשודים בלוח הזמנים שלהם.
מקורות
- Google Calendar Help — documentation for the 'Add invitations to my calendar' setting
- Microsoft Support — guidance on handling calendar spam in Outlook / Microsoft 365
- FBI IC3 2024 Internet Crime Report — annual complaint counts by crime type, including phishing/spoofing
- Better Business Bureau — scam warnings covering unsolicited calendar invites