Os serviços do Google Calendar andam a ser usados para fins ilícitos, mais especificamente para conseguir informação sensível dos utilizadores.
Este tipo de ataques essencialmente explora uma funcionalidade que já vem por defeito na aplicação, que é a adição automática e notificação dos convites do calendário.
Os atacantes enviam um convite não solicitado com um link de phishing e aparece a notificação no telemóvel da pessoa. Assim que a vítima clica no link, é redirecionada para um website com um simples questionário a oferecer dinheiro depois de estar completo. Assim que acaba o questionário, é pedido à vítima que forneça os detalhes do cartão de crédito e outras informações pessoais.
Em vez do dinheiro, os detalhes fornecidos são enviados ao servidor do atacante para depois roubar dinheiro ou realizar outros tipos de ataque.
Como evitar
- Desativar a funcionalidade de adição automática de convites ao calendário
- Verificar se o site é legítimo ou não antes de enviar qualquer tipo de informação pessoal e financeira
Fonte: https://www.zdnet.com/article/this-is-how-scammers-abuse-google-calendar-to-slurp-up-your-data/
