Дослідники повідомили про різке зростання фішингу через календарні запрошення

Дослідники з компанії Sublime попередили про поширення фішингових атак через робочі календарі. Кількість зафіксованих інцидентів із такими повідомленнями, за даними компанії, зросла приблизно на 33 000% у період із травня до вересня, повідомляє TechSpot.

Цей спосіб шахрайства називають ICS-фішингом — за форматом файлів календарних запрошень. Користувач може побачити у календарі незнайоме запрошення на зустріч або сповіщення про нібито фінансову проблему. Такі запрошення можуть містити рахунок на оплату, QR-код або посилання.

Як працює схема

Шахраї розраховують, що одержувач вважатиме подію справжньою або припустить, що забув про неї. Після переходу за посиланням користувача можуть спрямувати на підроблений сайт, де в нього намагатимуться отримати облікові дані або запропонують завантажити шкідливе програмне забезпечення. Такі сторінки й файли часто імітують відомі сервіси, зокрема Microsoft, Google та PayPal.

Зловмисники надсилають повідомлення одночасно до електронної пошти та календаря, щоб підвищити ймовірність реакції. Навіть якщо поштовий фільтр позначить лист як спам, запрошення може залишитися в календарі. Це пов’язано з тим, що Google Calendar і Microsoft 365 можуть по-різному обробляти запрошення, зокрема за увімкненого автоматичного додавання подій із листів.

Що радять фахівці

За інформацією Sublime, у травні та червні кількість таких атак щомісяця подвоювалася або потроювалася, а в наступні місяці темпи зростання перевищили 1 000% на місяць. Дослідники радять обережно ставитися до запрошень від невідомих відправників, особливо якщо в них згадано платежі або використано термінові формулювання.

Підозрілі запрошення рекомендують не приймати й не відхиляти, оскільки відповідь може підтвердити шахраям активність облікового запису. Натомість їх варто видалити та позначити як спам. Якщо підозріле запрошення надійшло від знайомого контакту, його справжність радять перевірити через інший канал зв’язку.