E-mailul de phishing a fost blocat. Ședința a apărut oricum în calendar

Iată breșa pe care au găsit-o escrocii. Când o invitație sosește pe e-mail, majoritatea calendarelor adaugă evenimentul automat, înainte ca cineva să fi decis dacă expeditorul merită încredere. Așa că, dacă serverul de mail stabilește ulterior că mesajul era phishing și îl pune în carantină, e-mailul dispare, iar ședința rămâne. Luni deschideți calendarul și e acolo, la fel ca orice altă întâlnire stabilită cu dumneavoastră.

Sublime Security, care dezvoltă instrumente de detecție pentru e-mail, urmărește această urcare. O creștere de 282 la sută din mai în iunie anul acesta, de 338 la sută din iunie în iulie, apoi de 1.216 la sută în august față de iulie. Microsoft a consemnat separat o creștere de 277 la sută a invitațiilor de calendar rău intenționate în iunie. Încă de la finalul lui 2025, peste o cincime din tot phishingul cu apel de retur sosea pe această cale, iar apelul este de regulă scopul: invitația nu conține niciun link care să merite apăsat, doar un număr de telefon și o poveste despre o taxă de abonament sau o problemă la cont. Sunați, răspunde o persoană, iar restul se petrece la telefon, acolo unde niciun filtru nu vede nimic.

Două setări rezolvă aproape tot. În Google Calendar, la setările de evenimente, treceți opțiunea "Adăugați invitațiile în calendarul meu" pe doar când expeditorul este cunoscut. Outlook are o opțiune echivalentă, care oprește procesarea automată a invitațiilor. În rest, regula veche este valabilă mai mult ca oricând: un număr de telefon care sosește însoțit de o problemă nu este niciodată numărul la care se sună. Căutați compania chiar dumneavoastră.

Dacă una dintre aceste povești ajunge totuși să vă convingă să instalați ceva, verificarea de siguranță din Tendvane semnalează programele nedorite și instrumentele de acces la distanță apărute pe PC, de obicei prima urmă vizibilă a unui telefon care a mers prost.