Rapat yang Tidak Pernah Anda Setujui Sudah Memblokir Jadwal 2 Siang Anda

Sebuah undangan kalender dari orang asing dapat mendarat di jadwal Anda — lengkap dengan tautan yang dapat diklik dan notifikasi — tanpa Anda pernah menerimanya, membuka email, atau bahkan melihatnya masuk ke inbox. Itu dirancang dengan sengaja: perilaku default Google Calendar menambahkan undangan secara otomatis. Solusinya adalah satu dropdown yang belum pernah dibuka sebagian besar orang, dan mengubahnya menutup seluruh trik ini.

Bagaimana cara undangan kalender masuk ke jadwal saya jika saya tidak pernah mengklik apa pun?

Karena Google Calendar dibangun untuk menambahkan undangan untuk Anda, dan selama bertahun-tahun pengaturan default melakukannya terlepas dari apakah Anda telah merespons. Sebuah file .ics hanyalah lampiran teks kecil yang menjelaskan acara — judul, waktu, lokasi, dan kolom catatan. Ketika email yang membawanya tiba, kalender Google membacanya dan menjatuhkan acara sementara langsung ke grid Anda. Dokumentasi bantuan Google sendiri menjelaskan pengaturan "Tambahkan undangan ke kalender saya" dengan opsi termasuk "Dari semua orang" — artinya pengirim apa pun, dikenal atau tidak. Microsoft 365 memiliki mekanik yang sama di sisi Outlook, itulah sebabnya Microsoft menerbitkan panduan terpisah tentang penanganan spam kalender. Acara muncul dengan pengingat, dan pengingat adalah intinya: notifikasi pada pukul 2 siang terasa seperti sesuatu yang Anda lupakan, bukan sesuatu yang dijadwalkan oleh penipu.

Mengapa entri kalender adalah trik phishing yang lebih baik daripada email?

Itu melewati bagian di mana Anda memutuskan apakah akan mempercayai pengirim. Email phishing harus melewati keraguan Anda — alamat yang aneh, salam yang ganjil, refleks hover-sebelum-Anda-klik yang telah dilatih beberapa orang. Acara kalender melewati semua itu. Itu tiba terlihat seperti komitmen Anda sendiri. Kolom catatan dan kolom lokasi sama-sama menerima URL, jadi penyerang menanamkan tautan yang diberi label sesuatu yang mendesak — "tinjau dokumen bersama," "konfirmasi pembayaran Anda" — dan telepon Anda membunyikan notifikasinya ke bagian atas perhatian Anda pada menit pasti yang mereka pilih. Better Business Bureau menandai scam undangan kalender bertahun-tahun lalu tepat karena mereka tiba dengan kepercayaan sebelumnya. Anda bukan mengevaluasi pesan. Anda sedang membaca agenda Anda sendiri, yang tidak ada alasan untuk Anda ragukan.

Apa satu toggle yang menghentikannya?

Ubah siapa yang dapat menambahkan acara secara otomatis ke kalender Anda, dan atur agar hanya undangan yang Anda respons muncul. Di Google Calendar di web, buka Settings, pergi ke Event settings, temukan Add invitations to my calendar, dan ubah dari "From everyone" menjadi "When I respond to the invitation in email." Sekarang tidak ada yang mendarat sampai Anda benar-benar mengatakan ya. Beberapa catatan praktis: ini adalah pengaturan web-only, jadi lakukan di desktop bahkan jika Anda tinggal di ponsel Anda. Menghapus acara spam dengan mengetuk "No" dapat memberi tahu pengirim bahwa alamat Anda aktif, jadi langkah yang lebih bersih adalah melaporkannya sebagai spam dan menghapus tanpa merespons. Dan jika Anda menjalankan kalender bersama atau kerja, periksa pengaturan yang sama di akun Microsoft 365 Anda, di mana admin tenant dapat mengencangkan pemrosesan kalender untuk semua orang. Ini adalah kategori yang sama dari kebersihan inbox yang tenang yang alat seperti penandaan scam xmail ada untuk mengotomatisasi — tetapi toggle kalender, itu milik Anda.

Apakah ini memperbaiki setiap scam kalender?

Tidak — ini menutup pintu paling mudah, bukan semuanya. Mengubah pengaturan auto-add menghentikan acara tanpa undangan agar tidak muncul dengan sendirinya, yang membunuh versi drive-by dari serangan. Itu tidak akan menghentikan undangan yang terlihat sah dari seseorang yang menyamar sebagai rekan kerja, dan itu tidak akan membantu jika Anda benar-benar telah menerima sesuatu yang seharusnya tidak Anda terima. Pelajaran mendasar berlaku untuk apa pun yang mencapai kalender Anda: tautan di dalam acara persis sama dapat dipercayai dengan tautan di dalam email, yang artinya, bukan secara default. Internet Crime Complaint Center FBI mencatat lebih dari 193,000 keluhan phishing dan spoofing dalam laporan 2024-nya, paling banyak dari jenis kejahatan apa pun. Tidak semua dari mereka datang melalui kalender. Tetapi yang datang melalui kalender berhasil karena korban tidak pernah berpikir untuk mencurigai jadwal mereka sendiri.

@@END@@