Den advarselen om fornyelse av Google Kalender kan være en svindel

Jeg sjekker kalenderen min et par ganger om dagen for å være sikker på at jeg er på sporet og ikke går glipp av noe... eller bare rett og slett glemmer at jeg hadde gått med på å gjøre noe.

Min kalender for MUO er fylt med det man forventer: redaksjonsmøter, påminnelser om produktlanseringer og lignende; knapt en spennende lesning. Men tenk hvor overrasket jeg ble da jeg oppdaget en helt ny oppføring i kalenderen min for en faktura jeg hadde glemt helt, for sikkerhetsselskapet BitDefender. Jeg skylder dem mer enn 400 dollar!

Bortsett fra at jeg aldri har kjøpt et BitDefender-produkt, aldri har skyldt dem penger, og så vidt jeg vet, har de ikke e-postadressen min. Jeg mener, det er det moderne internett, så ingenting overrasker meg, men jeg er ganske sikker på dette.

Det jeg egentlig så på, var en kalender-phishing-svindel designet for å lure meg til å betale, og den havnet rett i min daglige planlegging.

Phishing-svindel som havner rett i kalenderen din

Du trenger ikke engang å åpne en e-post

Jeg hadde tidligere lest om phishing-svindel med Google og Apple Calendar som har plaget folk over hele verden de siste årene. Men morsomt nok hadde jeg, i hele den tiden, fortsatt ikke mottatt en selv (skuffende!).

Kalender-phishing er en variant av tradisjonell phishing, der svindleren legger til en falsk lenke eller et svindelnummer i kalenderen din i stedet for i innboksen din. Den har det samme målet: klikk på lenken eller ring nummeret, og svindelen settes i gang.

Ifølge Kasperskys SecureList, selv om kalender-phishing ikke er en ny angrepsmetode, gjennomgikk den en stor gjenoppliving i 2025 og fortsetter gjennom 2026 ettersom phishing-svindlere oppnår suksess.

Hvordan svindlere legger inn phishing-lenker i kalenderen din

De hopper over varslingene og går rett mot målet

Svindlere har flere måter å infiltrere kalenderen din på. Før du begynner å tenke på fancy hacks og kompliserte planer, er det veldig lite av det som vises. Svindlerne utnytter faktisk vanlige kalenderfunksjoner i stedet for å stole på en sårbarhet i systemet, noe som er akkurat grunnen til at de er vanskelige å blokkere. Og selvfølgelig kan man hevde at det faktum at disse funksjonene utnyttes er en sårbarhet, men mer om det om et øyeblikk.

Massedistribuerte kalenderinvitasjoner

Jeg sa at det ikke var noe fancy som foregikk. Den vanligste teknikken er bare å sende en kalenderinvitasjon til en enorm liste med e-postadresser og håpe på det beste. Det er veldig likt hvordan de fleste phishing-angrep fungerer — spre og håp at noen klikker på lenken.

Grunnen til at dette fungerer er at de fleste kalendersystemer bruker e-postadressen din som den unike identifikatoren. Hvis noen sender en møteforespørsel til e-postadressen din, kan den bli lagt til automatisk uten å be om bekreftelse, og phishing-lenkene blir lagt til sammen med den.

Angriperne går så langt at de inkluderer phishing-lenker i tittelen eller beskrivelsen, i håp om at du ved et uhell klikker mens du prøver å fjerne eller avvise det. På samme måte har svindlerne heller ikke akkurat gått ut av sin vei med ulike phishing-påstander, og du vil vanligvis se lokkemidler som:

• Sikkerhetsvarsling: bekreft kontoen din
• Betalingsbekreftelse
• Faktura tilgjengelig
• Kontoen din har blitt suspendert

Det er evnen til å omgå tradisjonelle e-post- og vedleggsfiltre som gjør det verdt å angripe kalenderen din, så hvorfor endre på det som har fungert andre steder?

ICS-kalenderutnyttelser

De fleste kalendersystemer bruker ICS (iCalendar)-filformatet for å utveksle informasjon mellom ulike kalendertjenester.

ICS-filer er i utgangspunktet strukturerte tekstfiler som inneholder detaljer som:

• Arrangementstittel
• Start-/sluttider
• Møtebeskrivelse
• Arrangør
• Plassering
• Lenker

ICS-filer anses som normale planleggingsdata fremfor kjørbare filer, så sikkerhetsfiltre behandler dem som lavrisiko-vedlegg. I det ligger det et visst nivå av grunnleggende scanning, men ikke noe i nærheten av det nivået av granskning som går til innboksen din.

Angripere utnytter dette ved å legge inn ondsinnede lenker eller instruksjoner i hendelsesbeskrivelsen. Når filen behandles av kalenderapplikasjonen, ser hendelsen legitim ut selv om den inneholder en phishing-melding.

Vert phishing-sider på pålitelige plattformer

En annen taktikk innebærer å lenke til innhold som er hostet på pålitelige plattformer, som Google-tjenester.

Noen kampanjer bruker mellomsider som er vert på tjenester som Google Skjemaer, Tegninger eller Sites. Deretter inneholder den falske kalenderoppføringen en lenke til en av disse sidene, som ser legitim ut, og deretter sender deg til en phishing-lenke.

Fordi den opprinnelige lenken peker til et legitimt domene som Google.com, er det mindre sannsynlig at sikkerhetsverktøy merker den som skadelig. Omdirigeringskjeden blir først synlig etter at du klikker deg gjennom.

Kalender-phishing er overraskende effektivt

Den har noen få triks som vanlige e-postphishing ikke har

Da jeg først hørte om kalender-phishing-svindel, var jeg skeptisk til at det ville være nyttig. Noe som dukker opp tilfeldig på en kalender og som ikke høres ut som en kalenderoppføring, burde vekke alarm. Men det viser seg at kalenderbaserte phishing-angrep kan bruke kalenderens vanlige funksjoner for å gjøre det mer fristende.

Det er disse små atferdsmessige utnyttelsene som gjør dette til et overraskende effektivt angrep. Imidlertid er det også noen forskjeller mellom plattformer som utnytter forskjeller i administrasjon og behandling.

For eksempel retter Google Kalender-phishing seg typisk mot Android- og Gmail-brukere. Hvis en angriper sender en møteinvitasjon til en Gmail-adresse, behandler Googles servere invitasjonen og kan automatisk legge den til brukerens kalender.

I noen konfigurasjoner blir hendelser automatisk lagt til som "tentativ" selv om brukeren aldri aksepterer invitasjonen. Hendelsen kan fortsatt vises i kalenderen og generere varsler.

Deretter, på Apple- og iOS-enheter, kan svindlere bruke kalendersubstitusjoner for å omgå prosessen helt, og legge til en hel svindelkalender på kontoen din. Så i stedet for en enkelt svindelinvitasjon i timeplanen din, ender du faktisk opp med en hel egen kalender fylt med dem.

Kalendersvindlere står heller ikke stille. Forskere hos Miggo oppdaget en sårbarhet som i praksis lot en angriper bruke noe sovende kode for å omgå Google Kalender sin sikkerhet og personvern for å få Gemini til å sende invitasjonen til brukeren.

Bak kulissene opprettet imidlertid Gemini en ny kalenderhendelse og skrev en fullstendig oppsummering av målbrukerens private møter i hendelsens beskrivelse. I mange bedriftskalenderkonfigurasjoner var den nye hendelsen synlig for angriperen, noe som gjorde det mulig for dem å lese de eksfiltrerte private dataene uten at målbrukeren noensinne tok noen handling.

Så det handler ikke bare om å oppdage tilfeldige falske invitasjoner eller arrangementer lagt til kalenderen din; du må sørge for at AI-assistenten din ikke eksponerer dataene dine samtidig i AI-promptinjeksjonsangrep.

Lås kalenderen din på iPhone eller Android

Endre disse innstillingene for endelig å bli kvitt kalenderspam

Heldigvis trenger du ikke å installere ekstra programvare for å blokkere de fleste kalenderphishing-spam. Det finnes noen få alternativer du kan endre på iPhone- eller Android-enheten din for å endre hvordan enheten din håndterer kalenderinvitasjoner.

Google Kalender/Gmail

Denne løsningen er nyttig for kontoer med lav trafikk, men jeg må si, den gjør egentlig ikke jobben hvis du mottar et stort antall hendelser/kalenderinvitasjoner som du faktisk trenger å bruke.

1. Åpne Google Kalender
2. Gå til Innstillinger > Hendelser fra Gmail
3. Fjern merket for Vis hendelser fra Gmail

For eksempel ville dette ødelegge arbeidsflyten min før et stort arrangement, siden møter ikke automatisk ville overføres fra Gmail til kalenderen min. Om dette passer for deg, må du selv avgjøre.

En løsning er å justere hvem som kan legge til hendelser i kalenderen din, som som standard er satt til Fra alle. Det ser imidlertid ut til at denne endringen må gjøres fra skrivebordet i stedet for Google Kalender-appen, noe som er frustrerende.

1. Gå til Google Kalender
2. Åpne Innstillinger via tannhjulikonet
3. Gå til Innstillinger for arrangement i venstre kolonne
4. Justér innstillingene dine ved å bruke rullegardinmenyen Legg invitasjoner til kalenderen min

Det tredje alternativet, Når jeg svarer på invitasjonen i e-post, vil sikre at bare arrangementer du spesifikt svarer på havner i kalenderen din, og du bør ikke gå glipp av invitasjoner.

iOS

Du kan ta lignende unnvikende tiltak på iPhonen din også.

1. Åpne Apple-kalender
2. Gå til Kalendere > Abonnerte
3. Hvis du ser noe du ikke kjenner igjen, trykk på i-knappen og velg Slett kalender

Etter det er iOS faktisk mye mer begrenset i hvordan det håndterer kalenderinvitasjoner. Du må stort sett være på vakt for invitasjoner og lignende, og Avslå dem. Det flytter ansvaret bort fra selskapet og over på brukerne, noe som egentlig ikke er særlig nyttig når man står overfor spam og svindel.

Jeg er ekstra forsiktig med kalenderen min nå

Sørg for at du kan oppdage de avslørende tegnene på et kalender-phishingangrep

Som med alle gode phishing-angrep, vil du ikke umiddelbart oppdage at et svindelforsøk har kommet. Noen er mer åpenbare enn andre, men mesteparten av tiden blander disse kalender-phishing-svindlene seg inn så mye som mulig.

Det første du bør sjekke er hvem som har sendt invitasjonen. Åpne hendelsen og se på arrangøren. Hvis den kommer fra en tilfeldig Gmail-adresse, et merkelig domene, eller noe som ikke stemmer med selskapet den hevder å representere, er det ditt første røde flagg. Svindlere er ofte avhengige av generiske eller engangsbrukerkontoer som ser merkelige ut, er en alfanumerisk blanding, eller ikke har noe å gjøre med selskapet/tjenesten som angivelig prøver å avtale et møte med deg.

Se deretter på selve arrangementinnholdet. Legitimate kalenderinvitasjoner er vanligvis korte og funksjonelle. Phishing-kalenderinvitasjoner har en tendens til å inkludere lignende språk som en phishing-e-post. Vær derfor på vakt overfor hastende forespørsler, uventede fakturaer, betalingsbekreftelser, lange beskrivelser med mange lenker og telefonnumre som ber deg ringe et supportnummer.

Til slutt, vær oppmerksom på selve lenkene. Hold musepekeren over dem (på skrivebord) eller trykk og hold (på mobil) for å forhåndsvise destinasjonen. Hvis lenken bruker en URL-forkorter, et feilstavet domene, eller omdirigerer gjennom flere nettsteder, ikke klikk på den.

Men egentlig er den største og enkleste måten å unngå å falle for en phishing-kalendersvindel på å bare spørre deg selv: «Var jeg forberedt på dette?» I mitt tilfelle, med BitDefender-fakturaen, er svaret et rungende nei, så sammen med å krysse av noen av de andre punktene nevnt ovenfor, ble den falske kalenderoppføringen sendt til glemsel.