Atak typu phishing przez Google kalendarz.


Bardzo ważna informacja dla użytkowników kalendarza Google –  powstał phishing wykorzystujący ustawienia kalendarza, automatycznie wpisując do niego zdarzenia (bez potrzeby ich akceptacji przez użytkownika).

Zaproszenie automatycznie też tworzy przypomnienie, które poinformuje Cię o wystąpieniu zdarzenia parę minut przed ustawioną datą nieprawdziwego wydarzenia. Nazwy spotkań najczęściej mówią o wygranej nagrodzie rzeczowej lub pieniężnej. Zaproszenie zawiera link, pod którym zbierane są dane takie jak: numer karty kredytowej lub numer konta bankowego.

Jaka jest możliwość bronienia się przed tym atakiem typu phishing?

Po pierwsze powinniśmy zgłaszać do Google niepożądane zdarzenia w naszym kalendarzu. Żeby to zrobić przejdź:

Ustawienia zdarzenia -> Automatycznie dodawaj zaproszenia -> Nie, pokazuj tylko zaproszenia, na które odpowiedziałem.

Po drugie, możesz również zablokować w kalendarzu pokazywanie odrzuconych  wydarzeń. Przejdź do opcji „Wyświetlanie opcji”, następnie odznacz opcję „Pokaż wydarzenia, które zostały odrzucone”.

Oczywiście, ważne jest aby kontrolować to co dzieje się w naszym kalendarzu Google oraz dbać o bezpieczeństwo swoich danych, nie podając ich na stronach do których nie mamy 100% zaufania.