Kalendarz Google to niezwykle popularne narzędzie, które wielu z nas wykorzystuje zarówno w życiu prywatnym, jak i zawodowym. Niestety, z popularnością często wiąże się ryzyko ataków ze strony cyberprzestępców. Obecnie trwa szeroko zakrojony atak, w którym oszuści wykorzystują Kalendarz Google do kradzieży danych logowania.

Zgodnie z informacjami przekazanymi przez firmę Check Point, specjalizującą się w cyberbezpieczeństwie, przestępcy przez ostatnie 4 tygodnie wysłali tysiące wiadomości e-mail do ponad 300 różnych firm. Co gorsza, tego typu wiadomości wyglądają na autentyczne, dzięki czemu omijają systemy antyspamowe, takie jak DKIM, SPF czy DMARC.

Jak działa oszustwo? E-maile zawierają zaproszenia do wydarzeń, takich jak wideokonferencje, a także linki prowadzące do fałszywych stron internetowych, gdzie hakerzy mogą próbować wyłudzić dane logowania użytkowników. Dodatkowo, w niektórych przypadkach, cyberprzestępcy mogą anulować zaplanowane wydarzenie, dołączając do wiadomości linki, które teoretycznie prowadzą do Dysku Google lub innych usług.

Celem tych ataków są firmy z różnych sektorów, w tym budownictwa, finansów, edukacji i ochrony zdrowia. Warto być czujnym i zachować ostrożność przed kliknięciem w nieznane linki oraz dokładnie weryfikować nadawcę każdej wiadomości.

Warto również wiedzieć, że cyberprzestępcy stale zmieniają swoje metody działania, co oznacza, że nawet w przypadku znanych i sprawdzonych narzędzi należy regularnie aktualizować zabezpieczenia oraz edukować pracowników w zakresie bezpieczeństwa w sieci. Nie daj się oszukać - wejdź do gry z cyberprzestępcami i chroń swoje dane!