การประชุมที่คุณไม่เคยยินยอมนั้นกำลังขัดขวางเวลา 2 นาฬิกาของคุณอยู่

การเชิญการประชุมจากคนแปลกหน้าสามารถเข้ามาบนตารางเวลาของคุณได้ — พร้อมกับลิงก์ที่คลิกได้และการแจ้งเตือน — โดยไม่ต้องให้คุณยินยอม เปิดอีเมล หรือแม้แต่เห็นมันปรากฏในกล่องขาเข้า ซึ่งเป็นการออกแบบโดยตั้งใจ: ลักษณะการทำงานเริ่มต้นของ Google Calendar จะเพิ่มเชิญโดยอัตโนมัติ วิธีแก้ไขคือการเปิดดรอปดาวน์เพียงหนึ่งเดียวที่คนส่วนใหญ่ไม่เคยแตะมา และการสลับมันจะปิดเคล็ดลับทั้งหมด

ทำไมเชิญการประชุมถึงเข้ามาบนตารางเวลาของฉันหากฉันไม่เคยคลิกอะไรเลย

เพราะว่า Google Calendar ถูกสร้างขึ้นเพื่อเพิ่มเชิญให้คุณ และมาเป็นปีแล้วที่การตั้งค่าเริ่มต้นทำเช่นนั้นโดยไม่คำนึงว่าคุณจะตอบสนองหรือไม่ ไฟล์ .ics เป็นเพียงไฟล์แนบข้อความขนาดเล็กที่อธิบายเหตุการณ์ — ชื่อเรื่อง เวลา สถานที่ และช่องหมายเหตุ เมื่อมีอีเมลที่บรรทุกไฟล์นี้มาถึง ปฏิทินของ Google จะอ่านและวางเหตุการณ์ชั่วคราวลงบนตารางเวลาของคุณ เอกสารวิธีใช้ของ Google เองอธิบายการตั้งค่า "Add invitations to my calendar" ด้วยตัวเลือกรวมถึง "From everyone" — ซึ่งหมายความว่าผู้ส่งคนใดคนหนึ่ง รู้จักหรือไม่รู้จัก Microsoft 365 มีกลไกเดียวกันบน Outlook ซึ่งเป็นเหตุผลที่ Microsoft เผยแพร่คำแนะนำแยกต่างหากสำหรับการจัดการสแปมปฏิทิน เหตุการณ์จะปรากฏขึ้นมากับการเตือน และการเตือนคือประเด็น: การแจ้งเตือนเวลา 2 นาฬิกาดูเหมือนว่าเป็นสิ่งที่คุณลืมไป ไม่ใช่สิ่งที่ผู้หลอกลวงตั้งเวลาไว้

ทำไมรายการปฏิทินถึงเป็นเคล็ดลับการหลอกลวง phishing ที่ดีกว่าอีเมล

มันข้ามส่วนที่คุณตัดสินใจว่าจะไว้วางใจผู้ส่งหรือไม่ อีเมลการหลอกลวงจะต้องผ่านความสงสัยของคุณ — ที่อยู่ที่แปลก ข้อความที่แปลกประหลาด การสะท้อนความคิดก่อนคลิกบางคนฝึกให้เป็นนิสัย เหตุการณ์ปฏิทินข้ามสิ่งเหล่านั้นทั้งหมด มันมาดูเหมือนเป็นข้อผูกพันของคุณเอง ช่องหมายเหตุและช่องสถานที่ยอมรับ URL ได้ ดังนั้นผู้โจมตีจึงวางลิงก์ที่มีป้ายว่าสิ่งเร่งด่วน — "ตรวจสอบเอกสารที่แชร์" "ยืนยันการจ่ายเงินของคุณ" — และโทรศัพท์ของคุณจะส่งการแจ้งเตือนนั้นไปยังด้านบนสุดของความสนใจของคุณในนาทีที่ผู้โจมตีเลือกไว้ Better Business Bureau ได้ทำเครื่องหมายสแปมเชิญปฏิทินมาหลายปีแล้วเพราะพวกมันมาพร้อมกับการไว้วางใจ คุณไม่ได้ประเมินข้อความ คุณกำลังอ่านตารางเวลาของคุณเอง ซึ่งคุณไม่มีเหตุผลที่ต้องสงสัย

สลับสวิตช์เพียงอันเดียวที่หยุดมันคืออะไร

เปลี่ยนว่าใครสามารถเพิ่มเหตุการณ์ไปยังปฏิทินของคุณโดยอัตโนมัติได้ และตั้งค่าให้มีเพียงเชิญที่คุณตอบสนองเท่านั้นที่ปรากฏขึ้น ใน Google Calendar บนเว็บ ให้เปิด Settings ไปที่ Event settings หา Add invitations to my calendar และสลับจาก "From everyone" เป็น "When I respond to the invitation in email." ตอนนี้ไม่มีสิ่งใดจะเข้ามาจนกว่าคุณจะพูดว่าใช่จริงๆ หมายเหตุเชิงปฏิบัติบางประการ: นี่คือการตั้งค่าบนเว็บเท่านั้น ดังนั้นให้ทำบนเดสก์ท็อปแม้ว่าคุณจะใช้โทรศัพท์อยู่ตลอดเวลา การลบเหตุการณ์สแปมโดยแตะ "No" สามารถแจ้งให้ผู้ส่งทราบว่าที่อยู่ของคุณใช้งานได้ ดังนั้นการเคลื่อนไหวที่สะอาดกว่าคือการรายงานเป็นสแปมและลบโดยไม่ต้องตอบสนอง และถ้าคุณจัดการปฏิทินที่ใช้ร่วมกันหรือปฏิทินการทำงาน ให้ตรวจสอบการตั้งค่าเดียวกันในบัญชี Microsoft 365 ของคุณ โดยที่ผู้ดูแลระบบ tenant สามารถปรับปรุงการประมวลผลปฏิทินสำหรับทุกคน นี่คือประเภทเดียวกันของความสะอาดเรียบร้อยกล่องขาเข้าอย่างเงียบๆ ที่เครื่องมือเช่น การทำเครื่องหมายสแปมของ xmail มีอยู่เพื่อให้เป็นไปโดยอัตโนมัติ — แต่สวิตช์ปฏิทิน คุณเป็นเจ้าของ

การแก้ไขนี้ใช้ได้กับสแปมปฏิทินทุกประเภทหรือไม่

ไม่ — มันปิดประตูที่ง่ายที่สุด ไม่ใช่ประตูทั้งหมด การเปลี่ยนการตั้งค่าเพิ่มอัตโนมัติจะหยุดเหตุการณ์ที่ไม่ได้เชิญจากการปรากฏขึ้นด้วยตนเอง ซึ่งจะฆ่าการโจมตีเวอร์ชัน drive-by มันจะไม่หยุดเชิญที่ดูเหมือนจริงจากใครบางคนที่แสดงตัวหลอกเป็นเพื่อนร่วมงาน และจะไม่ช่วยหากคุณยินยอมสิ่งที่คุณไม่ควรยินยอมโดยแท้จริง บทเรียนพื้นฐานมีไว้สำหรับสิ่งใดก็ตามที่ไปถึงปฏิทินของคุณ: ลิงก์ภายในเหตุการณ์มีความน่าเชื่อถือพอๆ กับลิงก์ภายในอีเมล ซึ่งก็คือไม่น่าเชื่อถือตามค่าเริ่มต้น FBI Internet Crime Complaint Center บันทึกการยื่นเรื่อง phishing และ spoofing มากกว่า 193,000 ประการในรายงานปี 2024 ซึ่งเป็นประเภทอาชญากรรมมากที่สุด ไม่ใช่ทั้งหมดที่มาผ่านปฏิทิน แต่อันที่มาผ่านปฏิทินนั้นใช้ได้เพราะเหยื่อไม่เคยคิดว่าจะเป็นการสงสัยตารางเวลาของตนเอง