可能隐藏在您工作日历中的恼人骗局 由Sarah E. Needleman撰写 您目前正在关注该作者！点击取消订阅邮件提醒。Ana Altchek 您目前正在关注该作者！点击取消订阅邮件提醒。Tim Paradis 您目前正在关注该作者！点击取消订阅邮件提醒。您日历上的会议可能并不像看起来那样。Getty Images；Rebecca Zisser/BI 当Pete Thomas在日历上看到一场他不记得安排的会议时，这位初创公司高管会启动一场小规模调查。他会在收件箱中搜索发件人的姓名，如果没有找到，他会尝试在LinkedIn上搜索。如果Thomas仍然找不到或感觉有些可疑，他会扫描邀请内容以寻找奇怪的网址或其他警告信号，然后再点击删除。他近期收到了几封未通过这些检查的邮件。“这是一种干扰，”洛杉矶金融科技公司Kapwork的首席技术官Thomas说。“你总是需要寻找上下文。”好像电子邮件和短信骗局还不够，员工们正面临通过其日历袭来的越来越多的钓鱼尝试。根据电子邮件安全公司Sublime最近的一项研究，8月份以日历为主导的攻击比7月份激增了十倍，而微软的一份中期报告发现，这些攻击在6月份几乎比5月份增加了四倍。网络安全专家表示，日历为攻击者提供了比更传统方式更大的优势，并且人工智能正在帮助使这些计划更加有说服力。他们还警告说，AI代理可能会通过代表员工接受虚假邀请来给予攻击者优势。“由于这些个人代理，您突然拥有了新颖和有趣的机会，”RSAC（年度网络安全会议）的节目主席、软件公司Symantec的前首席技术官Hugh Thompson说。冒险的生意 大多数日历诈骗者的目标，数字安全专家表示，是诱骗受害者到钓鱼网站或者实施社会工程攻击，欺骗他们泄露敏感信息。这种策略对依赖定期与陌生人在线会面工作的员工尤其麻烦，例如销售、招聘、咨询和其他面向客户的角色。印度设计公司Say Design的联合创始人Aman Gairola在6月份认为他找到了一位潜在客户，当有人通过其公司网站在他的日历上安排会议时。邀请中包含一个链接，看似是一个包含项目简要的谷歌云端硬盘文件夹。Gairola说，他点击了链接，进入了一个看起来像谷歌云端硬盘的页面，但感觉有什么不对劲。他检查了网址，发现网站是伪造的，并停止了打开任何文件。“如果我必须给这个骗局的说服力打分，我会给它9.5分（满分10分），”Gairola说，并补充说Say Design正在考虑取消直接通过其网站预约介绍电话的选项，改用基于表单的方法。“这无疑给我们收到的邀请增加了一层审查。” 吸引人的工具 日历邀请本身就是诈骗者吸引人工具的一部分，因为它们制造了一种紧迫感，网络安全公司Malwarebytes的高管Mark Beare表示。他补充说，由于许多人习惯于接收来自同事、客户和合作伙伴的会议邀请，员工因此成为常见的目标。根据微软的报告，另一个诱因是日历邀请的处理方式不同于标准电子邮件附件。恶意链接可以在用户的日历上自动出现而无需明确打开附件，该软件巨头表示。日历邀请骗局通常有两种形式。第一种形式中，邀请中包含一个被破坏的会议链接，或者一个旨在收集凭据或提示某人下载恶意软件的表单，Kidas的首席执行官Ron Kerbs表示，该公司开发工具以检测语音通话中的骗局和深度伪造。另一种形式是，受害者加入看似合法的视频通话，结果遇到了冒充他们有理由信任的人的骗子，例如一家真实公司的员工。他表示，冒名顶替者可能使用实际工作人员的名字，但使用伪造的电子邮件地址，以及AI生成的音频或视频来让骗局更加可信。“他们使用深度伪造技术来与IT部门的员工看起来一模一样，”Kerbs说。 双重打击 有时，发件人确实是您认识的人。Jenn Drummond近期的许多联系人收到了来自她电子邮件地址的意外日历邀请，警告他们已经被传唤。该邀请是在Drummond的电子邮件账户在她登机时被黑客攻击后发送的，链接指向一个假法庭通知，请求他们提供财务信息。Drummond是一位创纪录的登山者和主题演讲者，她表示，即使大多数收件人知道这是骗局，她仍然感到尴尬，因为某些人可能会认为她在起诉他们，或者认为她