Kalendersvindel: Hvordan spammere inntar låseskjermen

Har du noen gang våknet opp til en uventet kalenderinvitasjon som påstår at du har vunnet en ny telefon, eller at en ukjent e-postadresse har lagt til et viktig møte i timeplanen din? Du er ikke alene. Svindlere har funnet et smidig smutthull i moderne smarttelefoner og skytjenester. Ved å utnytte standardinnstillingene i digitale kalendere, kan de omgå avanserte sikkerhetsfiltre og levere phishing-lenker direkte til låseskjermen din. Denne formen for kalendersvindel utgjør en voksende trussel fordi den utnytter vår tillit til egne avtalebøker.

Hvorfor fungerer kalendersvindel så effektivt?

De fleste e-postleverandører har i dag svært gode spamfiltre som stopper mistenkelige meldinger før de når innboksen din. Likevel klarer aktørene bak kalendersvindel å nå helt frem til deg. Årsaken ligger i hvordan skytjenester som Google Calendar, Apple iCloud og Microsoft Outlook er bygget opp for å gjøre hverdagen enklere.

Når en kalenderinvitasjon sendes til din e-postadresse, tolker systemet dette som en administrativ forespørsel snarere enn en vanlig e-post. Standardinnstillingen i mange systemer er å legge til ubesvarte invitasjoner i kalenderen din automatisk. Dermed dukker varselet opp som et push-varsel på mobilen, komplett med skadelige lenker i beskrivelsesfeltet.

Svindlerne utnytter at vi er opplært til å stolle på systemvarsler og påminnelser som dukker opp på låseskjermen.

Slik misbrukes standardinnstillingene i skyen

Metoden er teknisk enkel, men utrolig effektiv. Angriperne genererer tusenvis av automatiske invitasjoner via e-postadresser samlet inn fra datalekkasjer. Prosessen foregår som regel i tre steg:

• Utsendelse: Det sendes ut en masseinvitasjon med en fristende eller skremmende tittel, for eksempel «Sikkerhetsoppdatering påkrevd» eller «Gavekort venter».
• Synkronisering: Mottakerens skytjeneste tar imot invitasjonen og legger den automatisk inn i kalenderen uten at brukeren har godkjent den.
• Varsling: Smarttelefonen utløser et lokalt varsel på skjermen som oppfordrer brukeren til å klikke på en lenke for å bekrefte eller avvise.

Det å trykke på «Avvis» i en slik invitasjon kan ofte gjøre vondt verre. Det bekrefter nemlig overfor avsenderen at e-postadressen din er aktiv, noe som fører til enda mer målrettet kalendersvindel i fremtiden.

Slik beskytter du enhetene dine

For å heve sikkerheten må du manuelt overstyre noen av standardinnstillingene i din foretrukne kalenderapplikasjon. Ved å deaktivere automatisk visning av ubesvarte invitasjoner, fjerner du angripernes direkte tilgang til låseskjermen din.

For Google Calendar-brukere

Gå til innstillingene i nettleseren, velg «Arrangementinnstillinger» og endre valet for å legge til invitasjoner automatisk. Velg at kun invitasjoner du har svart på skal vises i kalenderen din.

For Apple iCloud og iPhone

Logg inn på iCloud via en nettleser, gå til kalenderinnstillingene og gjør om mottak av invitasjoner fra push-varsler til vanlige e-poster. På denne måten må invitasjonen først gjennom e-postfilteret ditt før den eventuelt kan plasseres i tidsplanen din.

Ved å ta disse enkle grepene reduserer du risikoen betraktelig og sikrer at uønsket kalendersvindel ikke forstyrrer din digitale hverdag.

Har du opplevd å få uventede invitasjoner med mistenkelige lenker rett på låseskjermen? Del gjerne dine erfaringer i kommentarfeltet under!