Сложная фишинговая кампания, эксплуатирующая календарь Google, была обнаружена с помощью программных технологий Check Point, повышая тревогу среди экспертов по кибербезопасности.
Киберпреступники посылают поддельные приглашения на встречу, которые кажутся законными, перенаправляют жертв на фишинговые сайты и имитируют платформы Google, чтобы украсть конфиденциальную информацию.
Эта возникающая угроза особенно решает, учитывая широкое использование календаря Google, которое обслуживает более 500 миллионов пользователей по всему миру на 41 языке. Исследователи определили почти 4000 попыток фишинга в течение нескольких недель, выдавая себя за более чем 300 авторитетных брендов.
Как работает мошенничество
Хакеры используют доверие к службам Google для выполнения своих атак. Жертвы получают, казалось бы, подлинные собрания приглашают через Google Calendar. Нажав ссылки в этих приглашениях, они предназначены для фальшивых веб -страниц, которые побуждают их вводить персональные данные. После скомпрометации эта информация может использоваться для кражи личных данных, финансового мошенничества и несанкционированного доступа к другим счетам. Эксперты по безопасности предупреждают, что злоумышленники в настоящее время используют ИИ для создания очень убедительных фальшивых приглашений, что затрудняет точку зрения мошенничества. Реагируя на выводы от Check Point, представитель Google сказал:
«Мы рекомендуем пользователям включить настройку« Только если отправитель »в календаре Google. Эта настройка помогает защищать от этого типа фишинга, предупреждая Пользователь, когда они получают приглашение от кого -то, кто не в их списке контактов и/или они не взаимодействовали со своего адреса электронной почты в прошлом ».
Настройка «известных отправителей» Google: Щит против календаря Phishing
Google представил функцию «известные отправители» в календаре Google для борьбы с сложными попытками фишинга. Эта обстановка помогает вам отфильтровать потенциально злонамеренный календарь. Вот как включить его:
Это гарантирует, что только события из контактов, вашей организации или предыдущих взаимодействий автоматически добавляются в ваш календарь.
Дополнительные меры безопасности
Чтобы дополнительно защитить себя от фишинг -мошенничества, выполните эти шаги.
Тщательно тщательно изучить неожиданные приглашения: изучите подробности отправителя, включая их имя, домен и адрес электронной почты, на наличие несоответствий или признаков подделки.
Избегайте нажимания подозрительных ссылок или загрузки вложений из неизвестных источников: Актеры -угроза часто внедряют вредоносные ссылки в приглашения на календарь, которые могут привести к фишинговым сайтам, предназначенным для кражи вашей личной информации.
Используйте сильное антивирусное программное обеспечение: это обеспечивает дополнительный защитный механизм от вредоносного ПО и может помочь обнаружить потенциальные попытки фишинга, прежде чем они нанесут ущерб. Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО, потенциально доступ к вашей личной информации, - это установить антивирусное программное обеспечение на всех ваших устройствах. Эта защита также может предупредить вас о фишинге по электронной почте и мошенникам на вымогателях, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мои выборы для лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
Включите двухфакторную аутентификацию (2FA) для вашей учетной записи Gmail: 2FA добавляет дополнительный уровень безопасности, который может предотвратить несанкционированный доступ, даже если ваши учетные данные будут скомпрометированы.
Сохраняйте свои настройки безопасности в актуальном состоянии: регулярно просмотрите и регулируйте свой календарь и настройки электронной почты, чтобы защитить от развивающейся фишинговой тактики.
Ключевые выводы Курта
По мере развития фишинговой тактики киберпреступники используют доверенные платформы, такие как Google Calendar, для обхода традиционных мер безопасности. Это подчеркивает важность бдительности пользователей и проактивной практики безопасности. Включая «известные отправители» и внедрив дополнительные меры безопасности, вы можете значительно снизить риск падения жертвы фишинг-мошенничества на основе календаря.
С какими проблемами цифровой безопасности вы недавно столкнулись? Дайте нам знать, написав нам в
для получения дополнительных моих технических советов и предупреждений о безопасности, подпишитесь на мою бесплатную рассылку с отчетом о CyberGuy, отправившись в
задайте Курту вопрос или сообщите нам, какие истории вы хотите, чтобы мы рассмотрели Полем
Следуйте за Куртом по его социальным каналам:
Ответы на большинство Задают вопрос CyberGuy:
Новое из Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт "Cyberguy" Knutsson-это отмеченный наградами технический журналист, который глубоко любит технологии, снаряжение и гаджеты, которые делают жизнь лучше с его вкладом в Fox News и Fox Business, начинающий утро на «Fox and Friends». Есть технический вопрос? Получите бесплатную рассылку Kurt's CyberGuy, поделитесь своим голосом, идеей истории или комментарием на cyberguy.com.
