Siamo ormai tutti piuttosto esperti nel riconoscere le classiche email di phishing: link sospetti, mittenti strani, urgenza ingiustificata. Ma la creatività dei cybercriminali non si ferma mai, e oggi una nuova frontiera della truffa si insinua in uno degli strumenti che usiamo di più ogni giorno: il calendario digitale.
Google Calendar, Microsoft Outlook e Apple Calendar sono diventati il nuovo bersaglio per attacchi mirati a rubare credenziali e dati personali. Vediamo come funziona questa minaccia e, soprattutto, come proteggere i tuoi account.
Cos’è il Calendar Phishing e come funziona?
Il meccanismo è subdolo perché sfrutta una funzione pensata per semplificarci la vita: l'aggiunta automatica degli inviti.
1. L'invito trappola: Un malintenzionato invia un invito a un evento (spesso con titoli accattivanti come "Hai vinto un premio", "Aggiornamento di sicurezza obbligatorio" o "Rimborso in sospeso").
2. La notifica sul dispositivo: Poiché molte app sincronizzano automaticamente gli inviti ricevuti via email direttamente nel calendario, la notifica compare sul tuo smartphone o PC come un normale appuntamento di lavoro o personale.
3. Il link malevolo: All'interno della descrizione dell'evento si trova un link (spesso mascherato da URL legittimo) che rimanda a una pagina di phishing identica a quella di un servizio noto (Google, Microsoft, banche, ecc.). Inserendo le tue credenziali, consegnerai le chiavi del tuo account direttamente agli hacker.
Perché questo attacco è così pericoloso?
• L'effetto "canale ufficiale": Spesso riceviamo notifiche push direttamente dalle nostre app di calendario fidate. Questo abbassa drasticamente la nostra soglia di attenzione rispetto a un'email finita nella cartella spam.
• Aggiramento dei filtri: Molti filtri antispam tradizionali faticano a intercettare gli inviti di calendario legittimi, che sfruttano i protocolli standard dei servizi di posta.
Come proteggere i tuoi account: La guida pratica
Fortunatamente, bastano poche modifiche alle impostazioni delle tue app di calendario per bloccare sul nascere questo tipo di minacce.
1. Disattiva l'aggiunta automatica degli inviti
Questa è la misura di prevenzione più efficace. Impedisce che chiunque possa inserire eventi nel tuo calendario senza la tua approvazione.
• Google Calendar:
A. Apri Google Calendar da computer.
B. Clicca sull'icona a forma di ingranaggio in alto a destra (Impostazioni).
C. Nel menu a sinistra, seleziona Impostazioni per i miei calendari > Impostazioni eventi.
D. Alla voce "Aggiungi inviti al mio calendario", seleziona Solo se l'invito è stato inviato da un mittente noto (anziché "Da chiunque").
• Outlook / Microsoft 365:
A. Vai su Outlook sul Web e apri le Impostazioni.
B. Clicca su Calendario > Eventi da e-mail.
C. Modifica le opzioni per fare in modo che gli eventi non vengano aggiunti automaticamente da fonti sconosciute.
2. Segnala e rimuovi gli eventi sospetti
Se ricevi un invito indesiderato:
• Non cliccare mai sui link presenti nella descrizione o nei campi allegati.
• Non rispondere all'invito (interagire, anche cliccando su "Rifiuta", conferma agli hacker che il tuo indirizzo email è attivo).
• Elimina l'invito in modo sicuro: Molte piattaforme permettono di rifiutare ed eliminare l'evento segnalandolo contemporaneamente come spam.
3. Abilita sempre l'Autenticazione a Due Fattori (2FA)
Se un attaccante dovesse sfortunatamente riuscire a rubare la tua password tramite una pagina di phishing, la verifica in due passaggi (tramite app authenticator o chiave di sicurezza) impedirà l'accesso non autorizzato al tuo account.
In sintesi
Il calendario digitale è il nostro assistente personale, ma può trasformarsi in un cavallo di Troia se lasciamo aperte le porte ai mittenti sconosciuti. Pochi secondi spesi per configurare correttamente le impostazioni di sicurezza basteranno a metterti al riparo da brutte sorprese.
Hai mai ricevuto inviti strani sul tuo calendario o conosci qualcuno che ci è cascato? Raccontatecelo!
Nessun commento:
Posta un commento
Chiunque ritenga di sentirsi in qualche modo danneggiato dalla presenza di link al proprio sito può chiedere la rimozione dei link o la modifica degli stessi, anche con una semplice e-mail a hardwaristaesoftwarista@hotmail.it