Календарь Google подвергается атакам хакеров, которые подделывают заголовки электронных писем, чтобы получить доступ к личной информации пользователей. Эта фишинговая кампания может затронуть 500 миллионов пользователей, при этом может быть украдена конфиденциальная личная и деловая информация, но вы можете оставаться в безопасности, изменив всего одну настройку.
Как работает фишинговая атака на Google Календарь
Фишинговая кампания Google Calendar была впервые обнаружена экспертами по кибербезопасности компании Check Point Software.
Злоумышленник рассылает приглашения, которые выглядят как обычные приглашения из Google Календаря. Чтобы приглашение выглядело правдоподобным, они изменяют заголовок электронного письма с приглашением, создавая впечатление, что оно отправлено реальной компанией или кем-то, кого знает получатель. Большинство приглашений выглядят точно так же, как обычные приглашения Google Календаря, в то время как некоторые используют индивидуальный формат.
Ссылка в приглашении перенаправляет жертву на фишинговую страницу, где ее просят пройти поддельную процедуру аутентификации, предоставить персональные данные (PII) или деловую информацию, а в некоторых случаях даже предоставить платежные реквизиты. Украденная информация используется для финансового мошенничества, мошенничества с кредитными картами, кражи личных данных и других мошеннических действий.
Поняв, что функция сканирования электронной почты Google помечает эти вредоносные приглашения в календаре, злоумышленник изменил кампанию и начал использовать Google Forms и Google Drawings. Отправка файлов приглашений календаря (.ics), ссылающихся на Google Forms или Google Drawings, позволяет им обходить проверки безопасности Google.
После того, как пользователь открывает форму Google, ему предлагается нажать на другую ссылку, которая ведет на фишинговую страницу, замаскированную под reCAPTCHA или поддельную страницу поддержки.
Измените эту настройку Google, чтобы защитить себя!
Google рекомендует изменить настройки «известных отправителей» в Календаре Google, чтобы защитить себя от фишинговых и спуфинговых атак.
Изменение этого параметра приведет к фильтрации всех приглашений, добавленных в ваш календарь, так, чтобы в них были включены только приглашения от людей из той же компании, в которой вы работаете (с тем же доменом), людей из вашего списка контактов или людей, с которыми вы ранее общались. Вы также получите уведомление, если получите приглашение от человека, которого нет в вашем списке или с которым вы никогда раньше не связывались.
Как и в случае со всеми этими атаками, избегайте нажатий на ссылки, если вы не знаете отправителя. Даже если отправителем является кто-то из ваших знакомых, лучше сначала связаться с этим человеком, чтобы еще раз все проверить, особенно если приглашение направлено на неожиданное мероприятие или встречу.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
