.:: Securnetwork.net Blog – Massimo Rabbi ::.

Graham Cluley di Sophos, nel suo blog avverte i lettori del ritorno di attacchi di phishing mediante Google Calendar.
Originariamente scoperto questa estate, il fenomeno riguarda l’uso di inviti ad eventi attraverso Google Calendar con la classica domanda del “verifica il tuo account”.
Agli utenti viene infatti chiesto per accettare l’invito di confermare la loro username, password e data di nascita.

I tentativi di phishing sembrano provenire da account email del tipo:
customerserviceXXXX@gmail.com
dove XXXX è un numero di 4 cifre.
Una volta cliccato, agli utenti viene presentata una vera pagina di evento Google Calendar che contiene numerosi errori grammaticali.
Il contenuto è simile a questo “we are having congestions due to the anonymous registration of Gmail accounts so we are shutting down some Gmail accounts”. Dopo di che viene richiesto di confermare le proprie credenziali.

Informazioni aggiuntive:
- Google Calendar Phishing returns, by Heise Security
- Phishing with Google Calendar, Graham Cluley’s blog