Kalendar Google sedang diserang oleh penggodam yang memalsukan pengepala e-mel untuk mengakses maklumat peribadi pengguna. Kempen pancingan data ini boleh menjejaskan 500 juta pengguna, dengan maklumat peribadi dan perniagaan sensitif yang berpotensi dicuri — tetapi anda boleh kekal selamat dengan menukar satu tetapan.
Cara Serangan Phishing Kalendar Google Berfungsi
Kempen pancingan data Kalendar Google pertama kali ditemui oleh pakar keselamatan siber di Perisian Check Point.
Penyerang menghantar jemputan yang kelihatan seperti jemputan biasa daripada Kalendar Google. Untuk menjadikan jemputan kelihatan boleh dipercayai, mereka mengubah suai pengepala e-mel jemputan, menjadikannya kelihatan seperti dihantar oleh syarikat yang sah atau seseorang yang dikenali sasaran. Kebanyakan jemputan kelihatan sama seperti jemputan Google Calendar biasa, manakala sesetengah jemputan lain menggunakan format tersuai.
Pautan dalam jemputan membawa sasaran ke halaman pancingan data di mana mangsa diminta melengkapkan proses pengesahan palsu, berkongsi maklumat pengenalan peribadi (PII) atau maklumat perniagaan, dan dalam beberapa kes, malah berkongsi butiran pembayaran. Maklumat yang dicuri digunakan untuk penipuan kewangan, penipuan kad kredit, kecurian identiti dan aktiviti penipuan lain.
Selepas menyedari bahawa ciri pengimbasan e-mel Google membenderakan jemputan kalendar berniat jahat ini, penyerang mengubah suai kempen dan mula menggunakan Borang Google dan Lukisan Google. Menghantar fail jemputan kalendar (.ics) yang memaut ke Borang Google atau Lukisan Google membolehkan mereka memintas imbasan keselamatan Google.
Selepas pengguna membuka borang Google, mereka diminta untuk mengklik pada pautan lain yang membawa kepada halaman pancingan data, menyamar sebagai reCAPTCHA atau halaman sokongan palsu.
Tukar tetapan Google ini untuk melindungi diri anda!
Google mengesyorkan menukar tetapan "penghantar yang diketahui" anda dalam Kalendar Google untuk melindungi diri anda daripada serangan pancingan data dan penipuan ini.
Menukar tetapan ini akan menapis semua jemputan yang ditambahkan pada kalendar anda untuk hanya menyertakan jemputan daripada orang dalam syarikat yang sama tempat anda bekerja (dengan domain yang sama), orang dalam senarai kenalan anda atau orang yang pernah berinteraksi dengan anda sebelum ini. Anda juga akan mendapat makluman apabila anda menerima jemputan daripada seseorang yang tiada dalam senarai anda atau yang tidak pernah anda hubungi sebelum ini.
Seperti semua serangan ini, elakkan mengklik pada klik jika anda tidak mengenali pengirimnya. Walaupun pengirim adalah seseorang yang anda kenali, sebaiknya hubungi orang tersebut untuk menyemak semula terlebih dahulu, terutamanya jika jemputan adalah untuk acara atau mesyuarat yang tidak dijangka.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
