Într-o campanie de phishing tot mai răspândită la nivel global, atacatorii profită de popularitatea Google Calendar pentru a escroca utilizatorii. Folosind invitații fictive, escrocii redirecționează victimele către pagini compromise, precum Google Forms sau Google Drawings, pentru a fura informații de autentificare și a comite fraude financiare. Această tactică, descoperită recent de specialiștii de la Check Point Software, este deosebit de eficientă deoarece aceste linkuri ocolesc adesea filtrele de securitate.
Cu peste 500 de milioane de utilizatori activi, Google Calendar devine o țintă atrăgătoare pentru atacatori. În doar patru săptămâni, campania a implicat peste 4.000 de e-mailuri și aproximativ 300 de mărci contrafăcute, utilizându-le pentru a accesa ilegal conturi online și a efectua tranzacții frauduloase cu carduri de credit.
Pentru a se apăra, utilizatorii sunt încurajați să activeze setările pentru „expeditori cunoscuți” în Google Calendar și să folosească autentificare multifactorială. De asemenea, companiile ar trebui să investească în soluții avansate de securitate pentru e-mail și să educe angajații despre cum să identifice și să evite tentativele de phishing.
コメント