你正在为即将到来的一周做准备，查看你的 Google 日历。你发现其中有一个你完全忘记的会议条目。点击后弹出的小提示消息显示你将要审查一个项目，并包含一个链接以获取更多详细信息。你感到困惑，于是点击链接查找更多信息；网页要求你输入登录信息，你于是提供了。遗憾的是，这并不是你记忆的失误，而是一个日历网络钓鱼骗局。你将自己的姓名和密码交给了骗子，他们将它们与其他人的信息一起出售，或用来侵入你的工作邮件，或者让你相信他们是来自你的银行或其他机构。Sublime Security 的威胁检测工程师卢克·维斯科特（Luke Wescott）表示，日历网络钓鱼仍然相对较新，但该公司已经看到“指数级增长”。该骗局有多种形式，包括虚假的会议，或催促你续订你支付的服务。总之，一个条目出现在你的电子日历中。它是在骗子发送日历请求的电子邮件到你的工作或个人地址后出现的。无论你是否错过了这个条目，或者它最终进了你的垃圾邮件文件夹，自动续订的虚假通知都很常见，目的是说服人们回应并提供个人信息。照片：Sublime Security“日历应用程序，如 Google 日历，可以在用户甚至没有接受的情况下自动添加邀请，”维斯科特说。“因此，骗子甚至不需要你打开一封电子邮件。”尽管你可能不会多看一眼来自不认识的人的邮件，但是当某件事出现在你的日历中时，你可能会以不同的态度对待它。“它可能会通过出现在你的牙医预约或与你老板的每周一对一会议中，创造一种借用的可信性，”他说。网络安全公司 Cofense 的情报分析经理马克斯·甘农（Max Gannon）表示，一些骗子使用合法的平台，如 Zoom，发送邀请，使其对收件人和安全软件看起来更具说服力。“这使得拦截变得非常困难，”他说。“即使是 AI 支持的拦截器也会遇到困难。”如果你设置某些内容以过滤来自这些平台的邀请，他说，“这也会阻止任何合法的会议邀请”。它的样子 你将收到一封电子邮件，并在日历中看到一个条目。标题各不相同：《卫报》所见的例子包括虚假会议、语音邮件消息的通知和软件续订。维斯科特表示，这是标准做法。“我们通常会看到一些像‘新语音邮件已收到’、‘付款收据确认 - $298.99’、‘PayPal异常活动’警告、‘你的自动付款将在24小时内处理’以及投标合同的邀请，”他说。有时，日历网络钓鱼骗局会使用虚假的语音邮件通知。照片：提供 甘农表示，邀请看起来可能是来自你公司内部。“如果他们愿意的话，可以让它看起来像内部邀请，”他说。“他们可以自定义内容，可能会添加你公司的标志。”事件描述通常会包含一个链接或电话号码。维斯科特补充道：“要么他们希望你点击一个链接到虚假的登录页面，如 Microsoft、Google 或 PayPal，并输入你的密码，要么希望你拨打一个‘支持’号码来取消一个实际上并不存在的收费。”在你点击这个链接或拨打电话之前，你不会受到损害。骗子无法访问你日历中的所有内容——他们只是试图引诱你到一个你会提供个人信息的地方。正如维斯科特所说，“这听起来很像典型的网络钓鱼，它使用的是相同的技术，只是采用了不同的传播方式。” 应对措施 如果你在日历中看到意外的会议或提醒，不用惊慌。把它当作意外的电子邮件来对待，并不要点击链接。“我第一条建议是人们需要保持警惕，”甘农说。“邀请无论来自哪一位工作人员，你都必须对一切抱有怀疑态度。”维斯科特建议关闭自动接受。你可以进入 Google 日历的设置，选择仅接受来自已知发件人的邀请，或者在你接受过后再接受。他补充道：“不要对可疑邀请点击‘拒绝’，因为这可能会让发件人知道你的地址是‘活的’。相反，删掉它或举报为垃圾邮件/垃圾邮件。”