カレンダー招待フィッシング：詐欺師があなたのスケジュールを悪用する方法

主な手口

• • 詐欺師は招待状を自動追加する機能を悪用し、ユーザーが明示的な受け入れなしにスケジュールに自動的に入力される招待状を送信することで、ユーザーがメール受信箱を無視してもコンテンツが表示されるようにします。
• • 攻撃者はIT部門またはシステム管理者になりすまし、必須パスワードリセット、セキュリティアップデート、アカウント検証に関する緊急の会議招待状を埋め込まれたフィッシングリンク付きで送信します。
• • 詐欺師がMicrosoft、Google、金融機関などの認識可能なブランドから見かけ上のウェビナーまたはトレーニングセッション招待を作成し、登録リンクは認証情報を収集するページに誘導します。
• • 詐欺師は暗号資産投資機会または賞金請求を含む繰り返しカレンダーイベントをスケジュール設定し、数週間または数か月にわたって悪意のあるコンテンツへの繰り返しの露出を確保します。
• • 攻撃者は会議アジェンダに見せかけたドキュメント添付を含むカレンダー招待を送信しますが、実際にはマルウェアまたは認証情報を盗む偽のログインポータルへのリンクが含まれています。
• • 詐欺師は侵害されたアカウントから招待状を送信するために正規のカレンダープラットフォームを使用し、招待状が信頼できる同僚またはビジネス上の連絡先から来ているように見せかけ、メールセキュリティフィルターをバイパスします。

見分け方

• 予期しないカレンダー招待がスケジュールに表示され、未知の送信者またはアドレスから送られてきており、正規な企業ドメインの微妙な綴り間違い（「microsoft.com」ではなく「microsof1.com」など）が含まれています。
• 招待にはアカウントセキュリティ、パスワード有効期限、またはシステムアクセスに関する直ちのアクション要求を含む緊急の文言が記載されており、検証なしでリンクをクリックするよう圧力をかけます。
• 会議の詳細に「ユーザーの皆様へ」のような一般的な挨拶が含まれており、あなたの実名が記載されていないか、専門的なコミュニケーションと矛盾した文法的エラーと不自然な言い回しが含まれています。
• カレンダーイベントには短縮URL、疑わしいリンク、または公式ウェブサイトに独立して移動する代わりにリンクを通じてログインするよう要求するリンクが含まれています。
• 招待が奇妙な時間（午前3時など）にスケジュール設定されているか、重要であると想定される会議のZoomリンク、電話番号、物理的な場所などの実際の会議接続情報が含まれていません。
• 複数の異なる送信者から同じサービス、投資機会、または賞金請求を推進する複数のカレンダー招待状を短期間に受け取ります。これは調整されたスパムキャンペーンを示唆しています。

身を守る方法

• Google Calendarでカレンダーイベントの自動受け入れを無効にします（設定＞イベント設定＞「招待状を自動的に追加」）、Outlookで（カレンダーオプション＞自動受け入れ/辞退）、その他のプラットフォームで設定します。
• リンクをクリックしたり情報を提供したりする前に、別の信頼できる通信チャネル（電話またはダイレクトメッセージ）を通じて想定される送信者に連絡して、疑わしい会議招待を検証します。
• すべてのメールおよびカレンダーアカウントで二要素認証を有効化し、攻撃者がフィッシングを通じてパスワードを取得した場合でもアカウントアクセスを防止します。
• 外部ユーザーがカレンダーにイベントを追加するのを防ぐようにカレンダープライバシー設定を構成し、不明または疑わしいドメインからの招待状をメールフィルターで隔離するように設定します。
• 特にパスワードリセットやアカウント検証の場合、カレンダー招待状のリンクをクリックするのではなく、ブラウザーに直接URLを入力して公式ウェブサイトに手動でアクセスします。
• 疑わしいカレンダー招待をリンクをクリックすることなく直ちに報告して削除し、カレンダーアプリケーションでスパムまたはフィッシングとしてマークして、フィルタリングアルゴリズムを改善します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。