Courtesy of Forbes
Pada 18 Desember 2024, para peneliti dari Check Point mengeluarkan peringatan tentang serangan baru yang menargetkan pengguna Google melalui aplikasi seperti Calendar, Gmail, dan Forms. Serangan ini melibatkan penipuan yang memanfaatkan fitur-fitur Google Calendar untuk mengirim undangan yang tampak sah, tetapi sebenarnya mengarah ke tautan berbahaya. Dalam dua minggu, terdapat sekitar 2.300 serangan yang terdeteksi, dengan lebih dari 300 merek yang dipalsukan oleh penyerang. Mereka mengubah informasi pengirim sehingga email terlihat seolah-olah dikirim oleh orang yang dikenal, membuatnya lebih sulit untuk dikenali sebagai penipuan.
Untuk melindungi diri dari serangan ini, pengguna disarankan untuk mengubah pengaturan di Google Calendar agar hanya menampilkan undangan yang telah mereka tanggapi. Selain itu, mereka juga bisa mematikan opsi untuk menambahkan acara dari Gmail secara otomatis. Google juga menyarankan pengguna untuk mengaktifkan pengaturan pengirim yang dikenal, yang akan memberi peringatan jika menerima undangan dari orang yang tidak ada di daftar kontak. Dengan langkah-langkah ini, pengguna dapat lebih aman dari ancaman penipuan yang semakin canggih.
Pertanyaan Terkait
Q
Apa ancaman terbaru yang ditargetkan pada pengguna Google?A
Ancaman terbaru adalah serangan yang menggunakan kombinasi Google Calendar, Drawings, Forms, dan Gmail untuk melakukan phishing.Q
Siapa yang melakukan penelitian tentang serangan ini?A
Penelitian tentang serangan ini dilakukan oleh Check Point, sebuah perusahaan keamanan siber.Q
Bagaimana cara penyerang menggunakan Google Calendar dalam serangan mereka?A
Penyerang memodifikasi header pengirim untuk membuat email terlihat seolah-olah dikirim melalui Google Calendar oleh individu yang dikenal.Q
Apa langkah mitigasi yang disarankan untuk pengguna Google Calendar?A
Langkah mitigasi yang disarankan adalah mengubah pengaturan Google Calendar untuk hanya menampilkan undangan yang telah direspon.Q
Apa yang dapat dilakukan pengguna untuk meningkatkan keamanan di Google Calendar?A
Pengguna dapat mengaktifkan pengaturan pengirim yang dikenal di Google Calendar untuk meningkatkan keamanan.