Google Calendar è sotto attacco da parte di hacker che falsificano le intestazioni delle email per accedere alle informazioni private degli utenti. Questa campagna di phishing potrebbe colpire 500 milioni di utenti e rubare informazioni personali e aziendali sensibili. Ma è possibile proteggersi modificando una sola impostazione.
Come funziona l'attacco di phishing a Google Calendar
La campagna di phishing di Google Calendar è stata scoperta per la prima volta dagli esperti di sicurezza informatica di Check Point Software.
L'aggressore invia inviti che sembrano normali inviti da Google Calendar. Per rendere l'invito credibile, modificano l'intestazione dell'email di invito, facendolo sembrare inviato da un'azienda legittima o da qualcuno che il destinatario conosce. La maggior parte degli inviti sono identici ai normali inviti di Google Calendar, mentre altri utilizzano un formato personalizzato.
Il collegamento contenuto nell'invito indirizza la vittima a una pagina di phishing in cui viene chiesto di completare una falsa procedura di autenticazione, di condividere informazioni personali identificabili (PII) o informazioni aziendali e, in alcuni casi, persino di condividere i dettagli di pagamento. Le informazioni rubate vengono utilizzate per frodi finanziarie, frodi sulle carte di credito, furto di identità e altre attività fraudolente.
Dopo aver capito che la funzionalità di scansione delle email di Google aveva segnalato questi inviti dannosi al calendario, l'aggressore ha modificato la campagna e ha iniziato a utilizzare Moduli Google e Disegni Google. L'invio di file di invito al calendario (.ics) che rimandano a Google Forms o Google Drawings consente loro di aggirare le scansioni di sicurezza di Google.
Dopo che l'utente apre il modulo di Google, gli viene chiesto di cliccare su un altro link che porta a una pagina di phishing, camuffata da reCAPTCHA o da falsa pagina di supporto.
Modifica questa impostazione di Google per proteggerti!
Google consiglia di modificare le impostazioni dei "mittenti noti" in Google Calendar per proteggersi da questo attacco di phishing e spoofing.
Modificando questa impostazione, tutti gli inviti aggiunti al tuo calendario verranno filtrati in modo da includere solo gli inviti provenienti da persone della stessa azienda per cui lavori (con lo stesso dominio), persone presenti nel tuo elenco contatti o persone con cui hai interagito in precedenza. Riceverai anche un avviso quando ricevi un invito da qualcuno che non è nella tua lista o che non hai mai contattato prima.
Come per tutti questi attacchi, evita di cliccare sui clic se non conosci il mittente. Anche se il mittente è qualcuno che conosci, è meglio contattarlo per una verifica preliminare, soprattutto se l'invito riguarda un evento o una riunione inaspettata.
Devi smaltire una bicicletta a Reggio Calabria? Ecco quando usare il ritiro ingombranti, il CCR di Condera e quali dettagli confermare prima.
Come smaltire una bombola GPL a Rimini: restituzione al rivenditore, verifiche con Hera, sicurezza, centri di raccolta e errori da evitare.
Come prenotare il ritiro gratuito degli ingombranti a Livorno: canali AAMPS, limiti, tempi, esposizione corretta e alternative aggiornate.
Scopri come raffreddare e conservare l’olio alimentare esausto a Padova e come verificare il punto di raccolta o il Centro di Raccolta più vicino.
Scopri come raccogliere e smaltire correttamente l’olio da cucina usato a Verona: bottiglie, contenitori AMIA, ecocentri, Ecomobile ed errori da evitare.
Scopri come smaltire un condizionatore a Torino: ritiro AMIAT, Centro di Raccolta, rivenditore, tecnico qualificato e criteri di scelta.
A Bologna una bombola GPL vuota va normalmente restituita al distributore o rivenditore. Ecco cosa fare se è vecchia, senza marchio, danneggiata o perde gas, e quando contattare Hera o i Vigili del Fuoco.
Devi buttare un microonde a Bologna? Scopri dove portarlo, quando usare il ritiro Hera o il ritiro in negozio e quali errori evitare con i RAEE.
Guida aggiornata ai centri di raccolta di Padova: 5 sedi, orari estivi e invernali, requisiti di accesso, rifiuti accettati e quando conviene verificare prima di partire.
A Salerno le bombole GPL non vanno nei centri di raccolta né nel ritiro ingombranti: scopri a chi restituirle e cosa fare se sono danneggiate o senza marca.
