北京
一条会议邀请躺在你的日历里，发件人不认识，标题写着"付款通知"。你以为是系统同步错了，点开链接，跳转到一个仿冒微软或谷歌的登录页。这不是假设，是安全公司Sublime正在警告的一类新型钓鱼攻击。
这类攻击被称为ICS钓鱼，也就是日历邀请钓鱼。据Sublime向《卫报》解释，典型场景是这样的：用户发现日历上多了一个陌生会议邀请，或者一条关于财务问题的通知。和传统钓鱼一样，邀请里可能附带付款发票或二维码。目标用户以为只是自己忘了这件事，点开邀请里的链接，随后被重定向到欺诈网站，被要求输入登录凭证，或者被植入恶意软件。
这些诈骗页面和下载文件，经常仿冒微软、谷歌、PayPal等知名公司的服务。
为什么日历能绕过邮件过滤器
攻击者会把同一批消息同时发到用户的邮箱和日历，提高被注意到的概率。即便邮件客户端拦下了恶意邮件，日历邀请仍可能照常送达。原因在于谷歌日历和微软365这类日历服务处理邀请的方式与邮件不同，尤其是在被设置为自动添加邮件中的日程时。
Sublime的报告给出了一个刺眼的数字：5月到9月，ICS钓鱼事件增长了约33000%。从5月到6月，攻击量每月翻倍或增至三倍，此后几个月里，每月增幅超过1000%。
除了谷歌和微软日历服务自带的信任感，这类攻击对攻击者还有别的吸引力：成本低，且能利用日历邀请处理机制中的空隙。
看到可疑邀请，别点拒绝
安全专家建议，对带有财务暗示或使用紧急措辞的消息保持警惕，尤其是来自陌生发件人的消息。还有一条容易被忽略：不要回复可疑邀请，哪怕只是点"拒绝"。这样做可能向骗子发出信号，说明这个账号是活跃的。
更稳妥的做法是直接删除邀请，并标记为垃圾信息。如果邀请来自认识的联系人但看起来可疑，应通过另一个沟通渠道核实真伪。
短信、电话、邮件钓鱼的防范提示早已是常识，但攻击面在往新的地方挪。日历这个入口平时太安静，安静到没人会盯着它看。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
