日历邀请成为新型钓鱼攻击渠道，邮件过滤器难以拦截

防范通过短信、电话和电子邮件实施的网络钓鱼诈骗，如今大概已是常识，但诈骗者始终在寻找新的攻击途径。日历邀请似乎成了他们的最新手段：这类攻击利用广泛使用且受信任的软件，而杀毒工具对其审查力度可能不及其他渠道。安全公司Sublime的研究人员提醒用户警惕一种针对工作日历的新型钓鱼手法。由于成本低廉且更容易触达终端用户，近几个月来此类攻击的报告数量激增。该公司向《卫报》解释称，典型的日历钓鱼诈骗又称ICS钓鱼攻击，通常始于用户在日历中发现一个陌生的会议邀请或涉及财务问题的通知；与其他钓鱼手段类似，邀请中可能附有付款发票或二维码。目标用户以为自己只是忘了这项安排，于是点击日历邀请中的链接，随即被重定向到可能索取登录凭据或投放恶意软件的欺诈网站，这些诈骗页面和下载内容往往仿冒微软、谷歌、PayPal等知名公司的热门服务。攻击者会同时向用户的邮箱和日历发送此类信息，以提高引起注意的几率。即使邮件客户端的垃圾邮件过滤器拦截了恶意邮件，日历邀请仍可能漏网，因为谷歌日历和Microsoft 365等日历服务处理邀请的方式不同，在设置为自动添加邮件中的活动时尤其如此。Sublime称，今年5月至9月间ICS钓鱼事件增长约33000%，表明这一手法正日益流行：5月到6月间攻击量每月翻倍甚至增至三倍，此后几个月每月增幅超过1000%。除了谷歌和微软日历服务给人的可信印象外，ICS钓鱼成本低廉、能利用日历邀请处理机制的漏洞，也是其吸引攻击者的原因。用户应警惕涉及财务问题或使用紧迫措辞的信息，尤其是来自陌生发件人的信息。安全专家还建议不要回复可疑邀请，即便是拒绝也不行，因为这可能向诈骗者表明该账户处于活跃状态，而应删除邀请并将其举报为垃圾信息；如果来自熟人的邀请看起来可疑，应通过其他沟通渠道核实其真实性。