A megbeszélés, amelyre nem járultál hozzá, már blokkolja a délutáni 2 órádat

Egy idegennek az e-mail meghívása rá kerülhet az ütemezésedre — teljes mértékben kattintható linkkel és értesítéssel —, anélkül, hogy valaha is elfogadnál azt, megnyitnál az e-mailt, vagy még csak láthatnál azt a beérkezésidobozodban. Ez szándékos: a Google Naptár alapértelmezett viselkedése automatikusan hozzáadja a meghívásokat. A javítás egy legördülő menü, amelyet a legtöbb ember még soha nem nyitott meg, és a módosítása bezárja az egész trükköt.

Hogyan kerül egy naptárbejegyzés az ütemezésemre, ha nem kattintottam semmire?

Mert a Google Naptár úgy van felépítve, hogy hozzáadja a meghívásokat neked, és évekig az alapértelmezett beállítás ezt függetlenül attól tette meg, hogy válaszoltál-e rá. Az .ics fájl csupán egy kicsi szöveges melléklet, amely egy eseményt ír le — címet, időpontot, helyet és egy jegyzetmezőt. Amikor egy ilyet tartalmazó e-mail megérkezik, a Google naptára beolvassa és egyenesen a rácsodra helyez egy ideiglenesen ütemezett eseményt. A Google saját súgódokumentációja az „Add invitations to my calendar" (Meghívások hozzáadása a naptáramhoz) beállítást olyan lehetőségekkel írja le, mint az „From everyone" (Mindenkitől) — vagyis bármely feladótól, ismert vagy nem. A Microsoft 365 az Outlook oldalon ugyanilyen mechanikával rendelkezik, ezért a Microsoft külön útmutatót tesz közzé a naptárspam kezeléséhez. Az esemény emlékeztetővel jelenik meg, és az emlékeztetők a cél: egy délután 2 órai értesítés úgy érzi, mintha valamit elfelejtettél volna, nem pedig amit egy csaló ütemezett.

Miért jobb a naptárbejegyzés egy phishing-trükknek, mint egy e-mail?

Megkerüli azt a részt, ahol te dönthetsz arról, hogy bízol-e a feladóban. Egy phishing-e-mailnek túl kell élnie a szkepticizmusodat — a furcsa cím, az érdekes üdvözlés, az egyes emberek által megtanult „szünetel az előtt, hogy kattints" reflex. Egy naptárbejegyzés megkerüli mindezt. Úgy érkezik, mint a saját kötelezettséged. A jegyzetmező és a helymező is elfogadja az URL-eket, így a támadó egy olyan linkre helyez egy címkét, amely sürgős — „tekintsd meg a megosztott dokumentumot", „erősítsd meg a kifizetésed" —, és az okostelefoned az éppen választott percben az figyelmedbe helyezi azt. A Better Business Bureau évekkel ezelőtt már megjelölt naptárbejegyzés csalásokat, pontosan azért, mert előhitellel érkeznek. Nem értékelsz egy üzenetet. Az saját ütemezésed olvasol, amiben nincs okod kételkedni.

Melyik az az egyetlen kapcsoló, amely megállítja ezt?

Módosítsd, hogy ki adhat hozzá automatikusan eseményeket a naptáradhoz, és állítsd be úgy, hogy csak azok az események jelenjenek meg, amelyekre te válaszoltál. A Google Naptárban a weben nyisd meg a Beállításokat, menj az Event settings (Esemény beállítások) menüpontra, keress rá az Add invitations to my calendar (Meghívások hozzáadása a naptáramhoz) opcióra, és válts át az „From everyone" (Mindenkitől) lehetőségről az „When I respond to the invitation in email" (Amikor válaszolok a meghívásra e-mailben) opcióra. Most már semmi sem kerül fel mindaddig, amíg valóban nem mondasz igent. Néhány gyakorlati megjegyzés: ez egy csak webes beállítás, így végezd el az asztalon, még akkor is, ha az okostelefonodon élsz. Egy spam-esemény törlése az „Nem" megnyomásával jelezhet a feladónak, hogy az e-mail-címed aktív, így a tisztább lépés az, hogy spam-ként jelented és törlöd anélkül, hogy válaszolnál. És ha megosztott vagy munkahelyi naptárat használsz, ellenőrizd ugyanezt a beállítást a Microsoft 365-ös fiókodon, ahol a bérlőadminisztrátorok szoríthatnak a naptárfeldolgozáson az összes számára. Ez ugyanabba a csendesen működő beérkezésdoboz-higiénia kategóriába tartozik, mint amely eszközök, például az xmail csalás-megjelölési funkciója automatizálására léteznek — de a naptár-kapcsoló, azt te kezeled.

Ez minden naptárcalást meg tud oldani?

Nem — ez a legkönnyebb ajtót zárja be, nem az összeset. Az automatikus hozzáadás beállítás módosítása megakadályozza, hogy meghívatlan események maguk megjelenjenek, ami ölti a támadás levegő-alapú verzióját. Ez nem fog megállítani egy olyan jól kinéző meghívást, amelyről egy kolléga szimulálja, és nem fog segíteni, ha valóban fogadtál valamit, amit nem kellett volna. Az alapelv az összes megbeszélésedhez, amely elérkezik a naptáradra: egy link egy eseményen belül ugyanolyan megbízható, mint egy link egy e-mailen belül, ami azt jelenti, hogy alapértelmezésben nem. Az FBI Internet Crime Complaint Center több mint 193 000 phishing- és hamisítási panaszt naplózott a 2024-es jelentésében, ami a legtöbb bűncselekménytípus közül. Nem mind ezek jöttek át naptárakon. De az, amelyek igen, azért működtek, mert az áldozat soha nem gondolt arra, hogy gyanakodnia kellene a saját ütemezésén.