Huijarit kalastelevat tietoja Googlen kalenterikutsuilla

Tietojenkalasteluyrityksiltä on nykyään vaikea välttyä, sillä tietojenkalasteluviestejä tuntuu välillä suorastaan satavan niin sähköpostiin kuin muihinkin viestialustoihin.

Vastaanottaja yritetään saada siirtymään kalasteluviestin linkin ohjaamalle sivulle, jolla käyttäjä sitten pahaa aavistamatta luovuttaa luottokortti- ja muut tietonsa rikollisille.

Kalastelua Googlen kalenterikutsuilla

Moni käyttäjä osaa jo varmasti suhtautua oikein sähköpostiin tai puhelimeen tuleviin tietojenkalasteluihin, eli ne ymmärretään nakata roskiin saman tien.

Nyt rikolliset ovat kuitenkin keksineet uuden ovelan tavan kalastella tietoja. Rikolliset lähettävät valekutsuja Google-kalenteriin. Asiasta kertoi Wired, joka viittaa uutisessan tietoturvayhtiö Kasperskyn havaintoihin tietojenkalastelusta.

Kutsut tulevat Googlen kalenteriin perusasetuksilla automaattisesti ja käyttäjä saa kutsusta ilmoituksen, joka sisältää linkin kalastelukaavakkeeseen.

Valekutsuissa on Kasperskyn mukaan yleensä houkuttimena rahapalkinto tai rahasiirto, joten huijaus on suhteellisen helppo havaita.

Vastaavia valekutsuja on lähetetty myös puhelimiin, Kutsu liittyy esimerkiksi muka johonkin asiakastutkimukseen.

Rikolliset voivat lähettää samaa kutsua toistuvasti, jolloin käyttäjä lopulta hermostuu ja avaa kutsun.