Google カレンダーのフィッシング攻撃を回避するには、今すぐこの設定を変更してください。

Google カレンダーは、電子メールのヘッダーを偽装してユーザーの個人情報にアクセスするハッカーの攻撃を受けています。このフィッシング キャンペーンは 5 億人のユーザーに影響を与え、個人情報やビジネス情報が盗まれる可能性がありますが、設定を 1 つ変更するだけで安全を確保できます。

• SS7 攻撃とは何ですか?ハッカーはそれを何に利用できるのでしょうか?

Googleカレンダーフィッシング攻撃の仕組み

Google カレンダーのフィッシング キャンペーンは、Check Point Software のサイバー セキュリティ専門家によって最初に発見されました。

攻撃者は、Google カレンダーからの通常の招待状のように見える招待状を送信します。招待状が信頼できるものに見せるために、招待状の電子メール ヘッダーを変更し、正当な会社またはターゲットの知り合いから送信されたように見せかけます。ほとんどの招待状は通常の Google カレンダーの招待状とまったく同じように見えますが、カスタム形式を使用する招待状もあります。

招待状内のリンクをクリックすると、ターゲットがフィッシング ページに移動し、そこで被害者は偽の認証プロセスを完了し、個人を特定できる情報 (PII) またはビジネス情報を共有するよう求められ、場合によっては支払いの詳細を共有することさえ求められます。盗まれた情報は、金融詐欺、クレジットカード詐欺、個人情報の盗難、その他の詐欺行為に使用されます。

Google のメールスキャン機能がこれらの悪意のあるカレンダー招待にフラグを付けたことに気づいた攻撃者は、キャンペーンを変更し、Google フォームと Google 図形描画を使い始めました。 Google フォームまたは Google 図形描画にリンクするカレンダー招待ファイル（.ics）を送信すると、Google のセキュリティ スキャンを回避できるようになります。

ユーザーが Google フォームを開くと、reCAPTCHA や偽のサポート ページに偽装されたフィッシング ページにつながる別のリンクをクリックするように求められます。

自分を守るためにこの Google 設定を変更してください。

Google では、フィッシングやなりすましの攻撃から身を守るために、Google カレンダーの「既知の送信者」設定を変更することを推奨しています。

1. Google カレンダーの右上隅にある歯車アイコンをクリックし、[設定]をクリックします。
2. 左側にメニューが表示されるので、「イベント設定」をクリックします。ドロップダウン メニューにアクセスするには、[招待状をマイ カレンダーに追加]をクリックします。
3. 次に、「送信者がわかっている場合のみ」をクリックします。

この設定を変更すると、カレンダーに追加されたすべての招待がフィルタリングされ、勤務先が同じ会社（同じドメイン）のユーザー、連絡先リスト内のユーザー、または以前にやり取りしたユーザーからの招待のみが含まれるようになります。リストに載っていない人や、これまで連絡を取ったことのない人から招待を受け取った場合にも、アラートが届きます。

これらすべての攻撃と同様に、送信者がわからない場合はクリックしないでください。送信者が知り合いであっても、特に招待状が予期しないイベントや会議のものである場合には、事前にその人に連絡して確認することをお勧めします。