Invitările de calendar devin noul arme a phishing-ului, evitând filtratele de e-mail

Cum transformă atacatorii sistemele de calendar în unelte de atac?

Cercetătorii de la Sublime au identificat o tactică de phishing în creștere care exploatează invitările de calendar în mediile de muncă.

Atacatorii folosesc modul în care Google Calendar și Microsoft 365 procesează aceste cereri — diferit de mesajele de e-mail obișnuite — pentru a evita filtratele de securitate tradiționale.

Aceste sisteme se concentrează pe conținutul mesajelor și atașamentele, iar invitările de calendar, datorită formatului lor de încredere și gestionării automate, rămăd de multe ori neinspectate.

De ce eșuează aparatele tradiționale de apărare a e-mailului față de această amenință?

Problema apare de la design: platformele prioritătău utilizabilitatea și programarea fără întrerupere, nu verificările riguroase de securitate pentru invitările primite. Această lacune creează un deschidere pentru campanii de inginerie socială care înșală utilizatorii să dea date de autentificare sau să descarce malware.

Invitările sunt fabricate să pară legitime — adesea imitând cereri de întâlniri de la colegi cunoscuți sau parteneri externi — și conțin linkuri malițioase sau descrieri amăgitoare care îți spun să dai click sub un pretext fals. Diferența față de e-mailurile de phishing este că aici nu declanșeze detectorii de spam sau malware: o notificare de calendar beneficiază de o încredere implicită. Utilizatorii sunt mai inclini să interacționeze cu ea decât să examineze atent un e-mail neașteptat.

Când un utilizator acceptă invitația sau face click pe un link dină ei, poate fi redirecționat către o pagină de login falsă, creată pentru a culege credențiale corporative. Succesul atacului depinde de exploatarea comportamentului uman și de alegerile de design ale platformelor care preferă comoditatea la verificare — mai ales în mediile hibride de lucru, unde programarea digitală este omnipresentă.

Cum poți recunoaște o invitație de calendar sospeasă?

Portalurile de securitate pentru e-mail analizează de obicei reputația expeditorului, antetele mesajului și conținutul său pentru a detecta semnale de phishing. Dar invitările de calendar circulă prin protocole separate — ca i Calendar formatting — care nu sunt întotdeauna supuse aceleiași verificări adânci.

Această diferență permite atacătorilor să scufunde prin spațiile dintre straturile de apărare, mai ales când invitările provin de conturi compromise sau falsificate, care par autentice.

De asemenea, multe organizații nu aplică același nivel de scanare a linkurilor sau de testare în sandbox pentru invitările de calendar așa cum fac pentru e-mailuri. Asta lasă un punct ceacă critic. Experții avertizează că, măsură ce atacatorii refinează tehnicile, volumul de phishing bazat pe calendar poate crește semnificativ.

Ce trebuie să facă organizațiile pentru a reduce riscul?

Este necesară o actualizare a politicilor de securitate și un antrenament crescut al utilizatorilor pentru a verifica întotdeauna întâlnirile neașteptate — indiferent prin ce canal ajung.

Caută invitării neașteptate de la expeditori necunoscători, titluri de întâlniri vague sau cereri să dai click pe linkuri pentru verificarea de login — organizatorii legitimi rar solicită credențiale prin descrierea unei invitării de calendar.

Activează protecția avansată contra amenințărilor pentru serviciile de calendar, aplică autentificarea multifactor și organizează antrenamente regulate pentru a învăța angajații să verifice întâlnirile printr-un canal secundar înainte de a le accepta.