Als je Google Agenda gebruikt en een uitnodiging ontvangt voor een vergadering, pas dan op. Het kan oplichterij zijn.
Google Calendar heeft een heel praktische kant, want je kunt er je afspraken mee beheren. Je kunt er ook je vergaderingen noteren of uitnodigingen ontvangen om ze bij te wonen, of ze zelfs openen door gewoon op de bijbehorende link te klikken. Dit is waar hackers om de hoek komen kijken. Ze maken gebruik van het vertrouwen in Google Agenda om uitnodigingen te versturen om bijvoorbeeld deel te nemen aan Google Meet. Als je bovendien ziet dat een of meer genodigden in je contactenlijst staan, zou je wel eens voor de gek gehouden kunnen worden.
In feite leidt de link in kwestie naar Google Forms of Google Drawings. Vervolgens wordt het potentiële slachtoffer uitgenodigd om op een nieuwe link te klikken die is gecamoufleerd achter een beveiligd element, zoals een reCaptcha. Vervolgens kom je op een frauduleuze site terecht die alleen maar bedoeld is om je gevoelige gegevens te verzamelen.
Zoals gemeld door BleepingComputer, zijn er volgens gegevens verzameld door Check Point onlangs meer dan 4.000 van dit soort e-mails verstuurd naar ongeveer 300 bedrijven die actief zijn op verschillende gebieden. Als deze uitnodigingen door de spamfilters komen, komt dat simpelweg omdat de berichten via een legitieme Google-service worden verzonden. Deze service maakt dus geen onderscheid tussen een uitnodiging die leidt tot phishing en een die afkomstig is van een betrouwbare bron.
Als je de eerste uitnodiging negeert, kunnen de cybercriminelen deze annuleren. Dit genereert een nieuwe melding die mogelijk een frauduleuze link bevat, waardoor de hackers hun slachtoffers dubbel zo makkelijk kunnen misleiden.
