Gli attacchi con invito al calendario sono pericolosi perché non te li aspetti e la tua curiosità ha la meglio su di te. I truffatori possono inviare falsi inviti a riunioni e/o inserire messaggi su chiamate perse, fatture non pagate o abbonamenti in scadenza. Gli inviti possono anche contenere collegamenti dannosi, che chiedono solo di essere cliccati.
E questo è il punto. I truffatori vogliono che tu apra collegamenti, chiami numeri e visiti siti web. In questo modo, potresti finire per inserire le tue password o i dettagli di pagamento su siti falsi, o scaricare file contenenti malware o fornire informazioni personali a un falso dall’altra parte.
In alcuni casi, gli inviti alle truffe includono persino collegamenti falsi a Google Drive e voci generate dall’intelligenza artificiale per farli sembrare più credibili.
Cosa dovresti fare?
Uno dei motivi per cui questo metodo funziona è perché gli inviti del calendario sono generalmente percepiti come più legittimi delle e-mail. Inoltre, alcune app di calendario visualizzano automaticamente gli inviti che non sono stati ancora accettati.
Per ridurre il rischio di diventarne una vittima, gli esperti di sicurezza consigliano di trattare tutti gli eventi imprevisti del calendario con la stessa attenzione riservata alle e-mail inaspettate. Evita di aprire collegamenti o chiamare numeri di telefono negli inviti del calendario provenienti da mittenti sconosciuti.
Potrebbe anche essere saggio rivedere le impostazioni dell’app di calendario e modificare eventuali comportamenti automatici per gli inviti in arrivo.