Сајбер-криминалците пронајдоа нов начин да стигнат до личните податоци на корисниците – преку лажни покани за состаноци што се појавуваат во дигиталните календари. Безбедносни истражувачи откриле стотици илјади сомнителни пораки насочени кон повеќе од 40.000 организации.
Добивате известување дека имате закажан состанок, пропуштена гласовна порака или дека наскоро ќе ви биде наплатена претплата. Го отворате календарот, гледате настан што не се сеќавате дека сте го закажале и кликнувате на понудениот линк за повеќе информации.
Токму така започнува новиот бран интернет-измами што се шири преку Google Calendar, Microsoft Outlook и други дигитални календари.
За разлика од класичните лажни електронски пораки, измамниците сега користат покани за состаноци и календарски потсетници, кои на корисниците често им изгледаат поверодостојно од обична сомнителна е-пошта.
Според истражување на компанијата за сајбер-безбедност Check Point, објавено на 15 октомври 2026 година, во големи кампањи биле идентификувани повеќе од 302.000 единствени фишинг-пораки насочени кон над 40.000 организации.
Измамите преку календарот нагло се зголемуваат
Безбедносните истражувачи предупредуваат дека нападите забрзано се шират.
Според Check Point, само во првите две недели од октомври биле забележани повеќе од 740.000 фишинг-пораки од овој тип, додека на 8 октомври бил регистриран дневен максимум од речиси 200.000 пораки.
Овие бројки претставуваат детектирана активност во набљудуваната инфраструктура, а не број на луѓе на кои им биле украдени податоци.
Напаѓачите користат илјадници различни адреси и интернет-домени, со што се обидуваат да ги избегнат автоматските филтри за несакани пораки.
Дополнителен проблем е што дел од календарските апликации можат автоматски да прикажуваат одредени покани, зависно од корисничките поставки.
Како изгледа лажната покана?
Измамничките известувања можат да изгледаат како сосема вообичаени деловни активности.
На пример, корисникот добива покана за состанок преку Microsoft Teams, известување за обновување претплата или предупредување за наводна сомнителна трансакција преку PayPal.
Во описот на настанот има линк преку кој треба да се потврди присуството, да се провери наплатата или да се откаже непозната претплата.
Но наместо на вистинска страница, линкот може да води кон лажна веб-страница што го имитира изгледот на Google, Microsoft или друга позната компанија.
Кога корисникот ќе ги внесе корисничкото име и лозинката, податоците завршуваат кај измамниците.
Во некои случаи се користат и лажни телефонски броеви за техничка поддршка, преку кои жртвата се наведува да открие дополнителни информации.
На удар се и деловните електронски адреси
Нападите се особено опасни за луѓето кои секојдневно добиваат голем број покани за состаноци.
Вработените во компании, администрација, финансиски институции и организации често користат дигитални календари за планирање на работата.
Во таква средина една лажна покана може лесно да се помеша со вистинска.
Доколку напаѓачите добијат пристап до службена електронска пошта, можат да се обидат да дојдат до доверливи документи, деловна комуникација и други чувствителни информации.
Безбедносните компании предупредуваат дека измамниците сè почесто го користат и познатиот формат на календарски датотеки со наставка .ics, кој овозможува поканите да изгледаат како легитимни настани.
Пет совети како да се заштитите
Прво, не отворајте линкови од непознати календарски покани. Дури и ако известувањето изгледа службено, проверете дали навистина очекувате таков состанок.
Второ, проверете кој е организаторот. Непозната адреса, необичен интернет-домен или покана што не е поврзана со вашите активности се причина за сомнеж.
Трето, не внесувајте лозинки преку линк од календар. Ако добиете известување за проблем со Microsoft, Google или PayPal, отворете ја официјалната апликација или веб-страница самостојно.
Четврто, проверете ги поставките на календарот. Во зависност од апликацијата, можете да го ограничите автоматското додавање непознати покани и да ги пријавувате сомнителните настани како спам.
Петто, користете дополнителна заштита на профилите. Двофакторската автентикација и безбедносните клучеви или passkeys можат да ја намалат опасноста од неовластен пристап, иако не гарантираат целосна заштита од секој вид измама.
Што ако веќе сте кликнале на линкот?
Самото отворање сомнителна покана не значи автоматски дека профилот е компромитиран.
Но ако сте внеле лозинка на лажна страница, треба веднаш да ја промените преку официјалниот сервис, да ги проверите активните сесии и да ги одјавите непознатите уреди.
Ако станува збор за службен профил, важно е веднаш да се извести одговорното лице за информатичка безбедност.
Новата измама покажува дека сајбер-криминалците сè почесто ги користат алатките што луѓето ги сметаат за сигурен дел од секојдневната работа.
Затоа следниот пат кога календарот ќе ве потсети на состанок што не сте го закажале, најдобро е прво да проверите кој ја испратил поканата, наместо веднаш да го отворите линкот.
