Novo golpe usa agendas digitais para roubar senhas e dados

Especialistas em cibersegurança alertam para o crescimento acelerado de uma nova modalidade de fraude digital conhecida como phishing de calendário. Os criminosos enviam convites falsos de reuniões ou avisos de renovação de serviços que aparecem diretamente na agenda eletrônica das vítimas, muitas vezes sem que o usuário precise abrir qualquer mensagem de e-mail.

Aplicativos populares de calendário costumam inserir convites de forma automática, o que dá uma falsa sensação de legitimidade ao golpe. Ao visualizar um compromisso desconhecido ao lado de tarefas cotidianas, as pessoas tendem a baixar a guarda e clicar em links maliciosos que direcionam para páginas falsas de login, como as da Microsoft, Google ou PayPal.

Para burlar sistemas de segurança, os golpistas chegam a utilizar plataformas legítimas, a exemplo do Zoom, dificultando o bloqueio por parte de softwares de proteção. Além disso, as mensagens podem simular avisos de cobrança, novos recados de voz ou até mesmo convites internos enviados supostamente por colegas de trabalho.

Especialistas recomendam desativar a aceitação automática de convites nas configurações dos aplicativos de agenda, permitindo apenas eventos de remetentes conhecidos. Caso um compromisso suspeito apareça, a orientação é excluí-lo ou marcá-lo como spam, evitando clicar em botões de recusa para não confirmar que a conta de e-mail está ativa.

Com informações de theguardian.com.