Kyse on kutsutulvasta, jossa huijarit täyttävät Applen kalenterisovelluksen tekaistuilla tapahtumilla ja yrittävät säikäyttää käyttäjän klikkaamaan linkkiä ja luovuttamaan tietojaan.
Huijaus perustuu siihen, että kalenteriin ilmestyy kutsuja, joita ei ole itse pyydetty. Toisin kuin sähköpostissa, roskapostikutsuja ei välttämättä saa suodatettua pois samalla tavalla, ja siksi ne jäävät näkyviin kalenteriin ja ilmoituksiin. Tavoite on sama kuin monessa tietojenkalastelussa: saada käyttäjä panikoimaan ja toimimaan hätiköiden.
Näin huijaus yrittää saada sinut klikkaamaan
Kutsut voivat vihjailla esimerkiksi kalliista ostoksesta, maksusta tai siitä, että puhelimen turvallisuus olisi vaarantunut. Viestin sävy on usein uhkaileva tai kiireellinen, ja tapahtumaan liitetty linkki ohjaa tyypillisesti sivulle, jossa pyydetään kirjautumaan, vahvistamaan tietoja tai “perumaan” jokin maksu. Juuri tätä asiantuntijat painottavat välttämään: tuntemattomien kalenterikutsujen linkkejä ei kannata avata.
Raportin mukaan huijauksen tehoa lisää se, että kalenterimerkinnät näyttävät monen silmissä virallisilta. Mukana voi olla tilausviitteitä ja laskutietoja, jotka saavat koko tilanteen näyttämään aidolta.
Mistä tämä voi tulla iPhoneen
Se, miten käyttäjät päätyvät huijauksen kohteeksi, ei aina ole selkeää. Esillä on ollut arvioita siitä, että jo jonkin epäilyttävän ponnahdusikkunan tai linkin avaaminen voi johtaa siihen, että laitteeseen tai tiliin ilmestyy uusi, roskapostia tuottava kalenteritilaus. Tällöin omaan kalenteriin voi “lisääntyä” erillinen tuntematon kalenteri, jonka tapahtumat alkavat näkyä ilmoituksina.
Näin pääset eroon roskakalenterista Applen ohjeilla
Jos kalenteriisi ilmestyy tuntemattomia tapahtumia, ratkaisu on poistaa epäilyttävä kalenteritilaus.
iOS 14.6 tai uudempi
Avaa Kalenteri-sovellus ja valitse ei-toivottu tapahtuma. Valitse sen jälkeen vaihtoehto, jossa peruutetaan tilaus kyseisestä kalenterista, ja vahvista peruutus.
iOS:n aiemmat versiot
Avaa Kalenteri ja siirry kalenteriluetteloon. Etsi kalenteri, jota et tunnista, avaa sen tiedot ja poista kyseinen kalenteri. Jos tämä ei riitä, kalenteritilauksen voi poistaa myös asetuksista kalenteritilien ja tilattujen kalentereiden kautta poistamalla tuntemattoman tilauksen.
Asiantuntijoiden viesti on yksinkertainen. Jos joku “ottaa yhteyttä” kalenterikutsulla, kyse ei yleensä ole oikeasta ilmoituksesta laitteesi turvallisuudesta, vaan yrityksestä saada sinut klikkaamaan.
Lähde: Unilad