同意していない会議がすでに午後2時をブロックしている

見知らぬ人からのカレンダー招待は、受け入れを承認することなく、メールを開くことなく、受信トレイに届いたのを見ることさえなく、あなたのスケジュールに表示される可能性があります。それはそのように設計されているためです。Google Calendarのデフォルト動作は招待を自動的に追加します。その対策は、ほとんどの人が開いたことのないドロップダウン1つで、それを切り替えるとこのトリック全体が塞がります。

何もクリックしていないのに、カレンダー招待が私のスケジュールに表示されるのはなぜですか?

Google Calendarは招待をあなたの代わりに追加するように構築されており、デフォルト設定は返信の有無に関わらず長年その動作をしていました。.icsファイルはイベントを説明する小さなテキスト添付ファイルに過ぎません。タイトル、時刻、場所、メモフィールドが含まれます。それを含むメールが到着すると、Googleのカレンダーはそれを読み取り、予定を暫定的なイベントとしてあなたのカレンダーに直接配置します。Googleの公式ヘルプドキュメントでは「カレンダーに招待を追加する」設定について、「すべてのユーザー」を含むオプションについて説明していますが、これは既知か未知かを問わず、すべての送信者を意味します。Microsoft 365はOutlook側で同じメカニズムを備えているため、Microsoftはカレンダースパム対策に関する個別のガイダンスを公開しています。イベントはリマインダー付きで表示され、リマインダーがその目的です。午後2時の通知は、忘れた何かに見えるものであり、詐欺師がスケジュールした何かではありません。

なぜカレンダーエントリはメールより優れたフィッシング詐欺なのですか?

送信者を信頼するかどうかを決める段階をスキップします。フィッシングメールは懐疑的な見方に耐える必要があります。奇妙なアドレス、奇妙な挨拶、クリック前にホバーする反射的な習慣を培ったいくつかの人々がいます。カレンダーイベントはそのすべてをバイパスします。それはあなた自身のコミットメントのように見えて到着します。メモフィールドとロケーションフィールドの両方がURLを受け入れるため、攻撃者は「共有ドキュメントを確認」「支払いを確認」などの緊急に見えるラベルの付いたリンクを仕込み、あなたの電話はそれを彼らが選んだ正確な分に注意の最前線に通知します。Better Business Bureauはカレンダー招待詐欺にフラグを立てたのは、事前に信頼されて到着するためです。メッセージを評価していません。自分自身の予定表を読んでいます。疑う理由がない予定表です。

それを止める1つのトグルは何ですか?

カレンダーにイベントを自動追加できるユーザーを変更し、応答した招待のみが表示されるように設定します。ウェブ上のGoogle Calendarで、設定を開き、イベント設定に移動し、カレンダーに招待を追加を見つけ、「すべてのユーザー」から「メールで招待に返信するとき」に切り替えます。これで、実際に「はい」と言うまで何も表示されません。いくつかの実用的な注意点があります。これはウェブのみの設定であるため、スマートフォンで生活している場合でも、デスクトップで行ってください。スパムイベントをタップして「いいえ」と削除することで、送信者にあなたのアドレスが有効であることを知らせることができるため、より安全な方法はそれをスパムとして報告して返信せずに削除することです。共有またはワークカレンダーを実行している場合は、テナント管理者が全員のカレンダー処理を厳しくすることができるMicrosoft 365アカウントで同じ設定を確認してください。これはxmailの詐欺フラグ機能が自動化するために存在する同じカテゴリの静かな受信トレイ衛生管理です。しかし、カレンダートグルはあなたが所有しています。

これはすべてのカレンダー詐欺を修正しますか?

いいえ。これは最も簡単なドアを塞ぎますが、すべてのドアをではありません。自動追加設定を変更することで、招待されていないイベントが単独で表示されるのを防ぎます。これは攻撃のドライブバイバージョンを終わらせます。同僚になりすましている正当に見える招待を止めることはできず、あなたが受け入れるべきではなかった何かを正当に受け入れた場合は役に立ちません。カレンダーに到達するすべてのもののための基本的な教訓が成り立ちます。イベント内のリンクはメール内のリンクと同じくらい信頼できます。つまり、デフォルトではありません。FBIのInternet Crime Complaint Centerは、2024年報告書でフィッシングなりすましの苦情を193,000件以上記録しました。これはいかなる犯罪タイプの最大数です。それらのすべてがカレンダーを通じて来たわけではありません。しかし、来たものは被害者が自分のスケジュールに疑いを持つことを考えなかったために機能しました。