Kalendarske pozivnice postaju novi alat za krađu podataka
Vesti, 17.03.2026, 13:00 PM
Sajber kriminalci sve češće zloupotrebljavaju kalendarske pozivnice kako bi zaobišli inbox i direktno isporučili lažne fakture žrtvama, upozorava Malwarebytes.
U novoj kampanji, napadači se obraćaju žrtvama u ime poznatih kompanija, uključujući i Malwarebytes, i šalju obaveštenja o predstojećim naplatama u formi kalendarskih događaja. Cilj je da se kod korisnika stvori osećaj hitnosti i panike, kako bi reagovali bez razmišljanja.
Za razliku od klasičnog phishinga sa linkovima, ova taktika koristi psihološki trik: žrtvama se prikazuje visok iznos za višegodišnju pretplatu, uz instrukciju da pozovu navedeni broj kako bi osporili naplatu.
„Prevaranti žele da poverujete da je značajan iznos već naplaćen, kako biste reagovali impulsivno, a ne racionalno“, navodi Malwarebytes Labs.
Problem dodatno komplikuje činjenica da mnoge aplikacije za kalendar automatski dodaju događaje, čak i pre nego što ih korisnik prihvati ili vidi. Takvi događaji se potom sinhronizuju na svim uređajima, mogu izgledati legitimno.
Iako lažne pozivnice imitiraju automatizovane sisteme za naplatu, stručnjaci napominju da legitimne kompanije ne šalju fakture kao kalendarske događaje.
Tekst u porukama često sadrži gramatičke greške i nedoslednosti što može ukazivati na prevaru, ali i predstavljati pokušaj da se izbegnu automatski filteri za detekciju pretnji.
Nakon što žrtva pozove broj, napadači prelaze na standardni scenario: pokušavaju da izvuku podatke o platnim karticama ili bankovnim računima, traže uplatu putem gift kartica ili kriptovaluta i prikupljaju lične podatke za buduće prevare. Prevaranti mogu tražiti instalaciju legitimnih alata za daljinski pristup i preuzeti kontrolu nad uređajem.
Malwarebytes savetuje korisnicima da isključe automatsko dodavanje pozivnica u svojim aplikacijama kao što su Outlook Calendar, Gmail Calendar, Android Calendar, Mac Calendar ili druge, ograniče koje osobe i aplikacije mogu da dodaju događaje u kalendar, da ignorišu i brišu sumnjive događaje u kalendaru poput „investicija“, „faktura“, „isplata bonusa“, „hitan sastanak“ i ne klikću na linkove niti odgovaraju na takve događaje
Ova kampanja pokazuje kako se phishing tehnike kontinuirano prilagođavaju novim kanalima komunikacije, koristeći funkcionalnosti koje korisnici retko dovode u pitanje, poput kalendara, kako bi povećali uspešnost napada.
Izdvojeno
Javno deljeni Claude razgovori nakratko bili dostupni u Google pretrazi
Korisnici koji su kreirali javne linkove ka svojim Claude razgovorima otkrili su da se oni pojavljuju u rezultatima Google pretrage, omogućavajući p... Dalje
ChatGPT prvi put među 10 najčešće zloupotrebljavanih brendova u fišing napadima
ChatGPT se prvi put našao među deset najčešće zloupotrebljavanih brendova u fišing napadima, pokazuje izveštaj kompanije Check Point za drugi k... Dalje
Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver
Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Deskt... Dalje
Google uvodi selfi video kao novu opciju za oporavak naloga
Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje
Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika
Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





