Egy új kiberbiztonsági fenyegetés került napvilágra, amely a Google Naptár szolgáltatást használja fel adathalászati célokra. A Check Point szakemberei olyan támadási módszert azonosítottak, amelyben a kiberbűnözők hamis értesítésekkel próbálnak személyes és pénzügyi adatokat kicsalni a felhasználóktól. Az értesítések a Google Naptár értesítéseinek tűnnek, így könnyen megtéveszthetik a gyanútlan felhasználókat.

A probléma súlyosságát az adja, hogy az ilyen típusú támadások népszerűsége rohamosan növekszik. Négy hét alatt több mint 4000 ilyen adathalász e-mailt azonosítottak, és a támadások már 300 különböző márkát érintettek. A csalók gyakran kriptovalutákkal kapcsolatos üzenetekkel próbálkoznak, és megtévesztő reCAPTCHA ellenőrzéseket, valamint támogatási gombokat használnak, hogy növeljék hitelességüket.

A Google Naptár népszerűsége – naponta több mint 500 millió felhasználó – még kiszolgáltatottabbá teszi az embereket az ilyen támadásokkal szemben. A Google Naptár értesítéseinek hitelességében sokan megbíznak, így a támadások sikeressége jelentős lehet.

A Google azonban egy egyszerű, mégis hatékony megoldást kínált a fenyegetés elhárítására. A vállalat szóvivője szerint a „Csak, ha ismert a feladó” beállítás aktiválása segíthet megelőzni, hogy ismeretlen küldőktől származó események automatikusan megjelenjenek a naptárban. Ez a funkció biztosítja, hogy csak a kapcsolatokban szereplő vagy korábban már ismert feladók eseményei kerüljenek hozzáadásra.

A beállítás módosításához a felhasználóknak meg kell nyitniuk a Google Naptár beállításait, majd az „Esemény beállítások” menüben a „Meghívók hozzáadása a naptáramhoz” opciót kell átállítaniuk a megfelelő értékre.

Ez az egyszerű lépés jelentősen csökkentheti az adathalász támadások kockázatát. Az eset rámutat, hogy az online szolgáltatások használata közben mennyire fontos a biztonsági beállítások rendszeres ellenőrzése és frissítése. Az ilyen megelőző intézkedések nemcsak a személyes adatok védelmét szolgálják, hanem a felhasználók nyugalmát is garantálják.