近期出现了一种新型钓鱼攻击方式，即利用会议邀请进行诈骗。当用户在日历上看到来自陌生发件人的会议通知，例如“付款通知”，可能会误以为是系统错误而点击链接，结果却被引导至假冒的微软或谷歌登录页面。安全公司Sublime对此发出警告，称这种攻击形式被称为ICS钓鱼。
在这种攻击中，用户通常会收到不明的会议邀请或财务问题的通知。类似于传统钓鱼手段，邀请中可能附带发票或二维码，用户在误认为自己遗忘了这件事的情况下，点击链接后可能会被重定向到欺诈网站，要求输入个人登录信息或下载恶意软件。这些伪造的网站经常仿制知名公司的服务。
攻击者之所以选择日历邀请，是因为它们可以同时发送消息到用户的邮箱和日历，增加被注意的机会。即使邮件客户端屏蔽了恶意邮件，日历邀请仍可能正常送达。这主要是因为谷歌日历和微软365等服务对邀请处理的方式与邮件不同，特别是在邮件被设定为自动添加日程时。
根据Sublime的报告，从5月到9月，ICS钓鱼事件激增约33000%。在这段时间内，攻击数量每月翻倍，甚至有时增加三倍，随后几个月月增幅均超过1000%。除了利用日历的信任感，这类攻击对攻击者而言成本低且容易利用日历邀请的处理缺陷。
安全专家建议，对含有财务信息或紧急措辞的陌生邀请保持警惕，并提醒用户不要仅仅点击“拒绝”来应对可疑邀请，因为这样可能向骗子表明该账号仍在活动。更安全的方式是直接删除这些邀请并标记为垃圾信息。如果邀请来自已知联系人但看起来有问题，建议通过其他沟通方式核实。
虽然短信、电话和电子邮件钓鱼的防范措施已经成为常识，但攻击手法正在演变。日历这一通常被忽视的入口却可能成为新的攻击目标。
发表评论