PHISHING NEI CALENDARI GOOGLE E OUTLOOK: ATTACCHI ATTRAVERSO GLI EVENTI

Hai mai trovato un evento sospetto nel tuo Google Calendar o Outlook con un titolo tipo “Hai vinto un iPhone!” o “Avviso urgente di sicurezza”? Se sì, potresti essere stato vittima di una nuova forma di attacco: il phishing via calendario.

I truffatori usano i calendari condivisi per inserire eventi dannosi nel tuo calendario personale, anche senza il tuo consenso diretto. All’interno di questi eventi si nascondono link malevoli, truffe o richieste di pagamento.

Intermezzo promozionale ... continua la lettura dopo il box:

CONTROLLA LA TUA REPUTAZIONE ONLINE:

Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]

COME FUNZIONA LA TRUFFA DEL CALENDARIO

1️⃣ Ricevi un invito evento da un indirizzo sconosciuto
I criminali usano la funzione di invito agli eventi per aggiungere voci nel tuo calendario. Anche se non accetti, l’evento può comunque apparire.

2️⃣ Titoli allarmanti o troppo allettanti
I nomi degli eventi cercano di attirare l’attenzione:

• “⚠️ Problemi di sicurezza sul tuo conto!”

• “🎁 Ritira il tuo premio – Ultimo giorno disponibile”

• “🔐 Autenticazione scaduta, clicca per aggiornare”

3️⃣ Contenuto con link truffaldino
All’interno dell’evento c’è un link che porta a siti di phishing che rubano dati personali, password o numeri di carte di credito.

PERCHÉ QUESTO TIPO DI ATTACCO È PERICOLOSO?

✔ È inaspettato
I calendari sono considerati strumenti sicuri, quindi la soglia di attenzione è più bassa.

✔ Evita filtri antispam
L’invito evento non arriva via email normale ma come notifica automatica, eludendo molti sistemi di sicurezza.

✔ Può colpire anche professionisti
Chi lavora con Google Workspace o Microsoft Outlook può subire danni importanti, anche in ambito aziendale.

COME DIFENDERSI DAL PHISHING NEI CALENDARI

✔ Disattiva l’aggiunta automatica degli inviti nel tuo calendario

Intermezzo promozionale ... continua la lettura dopo il box:

DIFESA TOTALE DELLA REPUTAZIONE :

Difesa Totale della Reputazione è un servizio completo per la tutela della reputazione che si compone di 5 livelli di protezione [ click qui ]

• Su Google Calendar:
  Vai su Impostazioni > Impostazioni evento
  Imposta “Aggiungi automaticamente inviti” su No, mostra solo gli inviti a cui ho risposto
  Disattiva anche Visualizza automaticamente gli inviti su cui non hai risposto
  ➡️ Link guida ufficiale: https://support.google.com/calendar/answer/34580?hl=it

✔ Controlla gli eventi sospetti e cancellali subito
Non cliccare su link o pulsanti contenuti negli eventi se non sei certo della fonte.

✔ Attiva la protezione anti-phishing avanzata nel tuo account Google
Puoi gestirla dalla sezione Sicurezza del tuo account.

✔ Usa strumenti di verifica URL
Se hai ricevuto un link strano in un evento, controllalo su https://verificasiti.it prima di cliccarlo.

E’ IMPORTANTE RICORDARSI CHE …

I truffatori sono sempre più creativi, e nessuna app è immune. Anche un semplice calendario può trasformarsi in una porta d’ingresso per il phishing, se non si prendono le giuste precauzioni.

Se vuoi restare al sicuro, rimuovi gli eventi sospetti, disattiva le opzioni automatiche e non cliccare mai su link non verificati.

Per restare aggiornato su tutti i nuovi strumenti per proteggere la tua identità digitale, segui il nostro blog:
👉 https://www.analisideirischinformatici.it/sicurezza/

Oppure ascolta i nostri articoli mentre sei in auto:
👉 https://www.analisideirischinformatici.it/sicurezza/podcast-sicurezza-informatica/

INFORMATICA IN AZIENDA DIRETTA DAL DOTT. EMANUEL CELANO

ASCOLTA I NOSTRI ARTICOLI MENTRE SEI IN MACCHINA CLICK QUI PER I CANALI PODCAST
👉 https://www.analisideirischinformatici.it/sicurezza/podcast-sicurezza-informatica/

Invia questo messaggio ai tuoi amici. I pulsanti di condivisione sono qui sotto:

⬇️CONDIVIDI⬇️

(se stai utilizzando la APP condividi dalla freccia in alto a destra)