日历邀请钓鱼:骗子如何利用你的日程

常见手法

• •骗子通过发送自动填充受害者日程的邀请来利用日历自动添加功能,无需接受即可确保可见性,即使用户忽略其电子邮件收件箱也是如此。
• •攻击者冒充IT部门或系统管理员,发送关于强制密码重置、安全更新或账户验证的紧急会议请求,并包含嵌入的钓鱼链接。
• •诈骗分子创建来自Microsoft、Google或金融机构等可识别品牌的虚假网络研讨会或培训会议邀请,其注册链接指向凭证收集页面。
• •骗子安排包含加密货币投资机会或奖金申请的重复日历事件,确保在数周或数月内重复接触恶意内容。
• •攻击者发送带有文档附件的日历邀请,伪装成会议议程,但实际上包含恶意软件或指向窃取凭证的虚假登录门户的链接。
• •诈骗分子利用合法的日历平台从被入侵的账户发送邀请,使邀请看起来来自受信任的同事或业务联系人,从而绕过电子邮件安全过滤器。

如何识别

• 意外的日历邀请出现在您的日程中,来自陌生的发件人或地址,其中包含合法公司域名的轻微拼写错误(如'microsof1.com'而不是'microsoft.com')。
• 邀请包含紧急语言,要求立即采取行动解决账户安全、密码过期或系统访问问题,敦促您点击链接而不进行验证。
• 会议详情包含通用问候语如'尊敬的用户'而非您的实际名称,或包含语法错误和不符合专业沟通风格的尴尬措辞。
• 日历事件包含缩短的URL、可疑链接,或要求通过链接登录,而不是指导您独立导航至官方网站。
• 邀请安排在奇怪的时间(如凌晨3:00)或不包含任何实际会议连接详情,如Zoom链接、电话号码或所谓重要会议的实际地点。
• 您在短时间内收到来自不同发件人的多个日历邀请,宣传相同的服务、投资机会或奖金申请,表明存在协调的垃圾邮件活动。

如何保护自己

• 在日历设置中禁用自动日历事件接受功能。对于Google日历(设置>事件设置>'自动添加邀请'),Outlook(日历选项>自动接受/拒绝)和其他平台。
• 通过单独的受信任通信渠道(电话或直接消息)与所谓发件人联系来验证可疑会议邀请,然后再点击任何链接或提供信息。
• 在所有电子邮件和日历账户上启用双因素认证,以防止攻击者即使通过钓鱼获得您的密码也能访问您的账户。
• 配置日历隐私设置以防止外部用户向您的日历添加事件,并设置电子邮件过滤器将来自未知或可疑域的邀请隔离。
• 通过直接在浏览器中输入URL来手动导航至官方网站,而不是点击日历邀请中的链接,特别是对于密码重置或账户验证。
• 立即报告和删除可疑的日历邀请,不要点击链接,并在您的日历应用中将其标记为垃圾邮件或钓鱼,以改进过滤算法。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。