Спам/фишинг в Google Calendar.

[nameless_one_dm]

Открываю сегодня утром гугловский календарь в телефоне и вижу неизвестное мне событие - на весь день сегодня и повтор до конца недели. С описанием что-то в духе "if you want a free upgrade on your iPhone - click the link below". Событие помечено как предложенное, но не принятое (с прозрачной рамкой, без заливки цветом). Линк я, разумеется кликать не стал и событие удалил. В принципе, я знаю о том что Google calendar смотрит в Gmail и может по своему разумению создавать записи на основании содержания мэйлов. Проверил мэйл - пусто. Ни в основных папках ни в спаме - ничего с запросами в календарь.

Как-то мне это не понравилось. По поиску выдаётся как раз несанкционированное создание календарных записей из мэйлов с советами как это отключить. А вот чтобы совсем out of the blue.

Comments

[alexanderr.livejournal.com]

я тоже такое получил позавчера в календарь на iphone, стер и забыл. а теперь вспомнил!

[nameless--one.livejournal.com]

А календарь какой - гугл или родной эппловский?

[alexanderr.livejournal.com]

календарь родной эппловский, но он читает гугль тоже и еще кучу других почтовых ящиков

[http://users.livejournal.com/_cbeta_/]

У нас Димой календари расшарены друг на друга, вот в его календаре сегодня появилась масса записей про i phone x max free giveaway. Удивилась очень, а оно вон оно что. (В семье, кстати, айфоны только у Дарьи, а с ней общего календаря нет).

[nameless--one.livejournal.com]

"вон оно что" - это что? Я пока что в полном неведении.

[nina-kink.livejournal.com]

У меня тоже такое! правда, про какие-то биткоины, пару месяцев непоянтно откуда всплывало. Насколько я поняла, в гугл календаре есть сеттинг Events from Gmail --Automatically add events from Gmail to my calendar, которым пользуются эти спамеры. Пока что не возвращалось, когда я его отчекнула.

[volunteerist.livejournal.com]

Я давно отключил автоматическое добавление новых приглашений из почты в гугл календарь. Спама в календаре нет.

[nameless--one.livejournal.com]

Чего-то я в некотором недоумении. То ли я так невнятно написал, то ли мои читатели не читают на самом деле, а реагируют на ключевые слова :)

Мне НЕ ПРИХОДИЛИ НИКАКИЕ МЭЙЛЫ С ИНВАЙТАМИ В КАЛЕНДАРЬ.

Если только не предположить какой-то хитрый мэйл, который приходит, триггерит добавление calendar entry, а потом сам себя удаляет. Но я о таких мэйлах не слышал.

[darsh.livejournal.com]

Я бы не был так уверен, что тебе мейлы с инвайтами не приходили. Посмотри в папке Spam - они наверняка там. Просто почтовая спаморезка их обрабатывает нормально - и отправляет в Spam вместо Inbox, а календарю ещё не объяснили, что спам бывает - и в календарь событие добавляется, даже если само письмо попадает в Spam.

Выключается посредством Settings -> General -> Event Settings -> Automatically add invitations = "No, only show invitations to which I have responded". Ну и выключи View Options -> Show declined events до кучи.

https://www.cnbc.com/2019/08/27/how-to-stop-google-calendar-spam.html

[nameless--one.livejournal.com]

В спам смотрел вторым делом после инбокса :)

Мне как раз автоматическое добавление в календарь нравится - удобно для всяких концертов и авиабилетов. Ошибается иногда, но я могу это вручную подправить.

[volunteerist.livejournal.com]

Вообще-то именно что "пришел хитрый мэйл, добавил событие в календарь и самоудалился". Вот, что например писали про iCloud.com e-mail. А календари еще небось и синхронизированы.

"The Answer Lies in iCloud.com
These calendar invites aren’t coming from some magic hacked portal in your phone. The invites are coming as e-mails into your iCloud.com e-mail account and then being automatically converted into in-app push notifications to both iOS and macOS. Once that’s done the original e-mail is deleted. Gone. Poof. Magical, yet stabby."
https://aaron.blog/2016/11/25/preventing-spam-icloud-calendar-invites/

А еще из папки SPAM могло событие добавиться.

[nameless--one.livejournal.com]

Во-первых - перечитал я свой комментарий и вижу что он выглядит резким. Не было такой задумки - извини.

По теме. С apple-средой я никак не связан помимо пары айпадов, на которых почта только гугловская. На этих айпадах у меня семейный google calendar, а event появился в личном - который только на PC и android phone. Хотя не исключено что там тоже похожий механизм есть (или недавно появился) - с автоматически исчезающими инвайтами.

Меня тут напрягла именно неясность как оно пролезло. Если нет security breach, то с таким спамом как таковым я справлюсь тем или иным образом если он станет проблемой.

[volunteerist.livejournal.com]

Похоже, что не security breach, это скорее "родовая травма гугл календаря" - если кто-то заводит событие и добавляет твой email как участника, то событие автоматически появляется в календаре. И только оттуда его можно отклонить, принять, удалить и т.п. Тут вот народ жалуется, например: https://support.google.com/mail/thread/2726224?hl=ru
Причем все что может сейчас предложить гугл - это отключить автоматическое добавление событий в календарь. Варианта "разрешить автоматические добавление только для определенных юзеров (из записной книжки, одобренных email и т.п.) нет.

[nameless--one.livejournal.com]

да - похоже оно

спасибо!

[oldkettle.livejournal.com]

Интересно

Календарь у меня на мобильнике самсунговский, но показывает всё из гугля, вчера и сегодня всё чисто.
Настройку про автоматическое добавление проверил, разрешено.
В гугл-календаре на десктопе тоже ничего лишнего нет.

Почему-то мне кажется, что однажды я такое событие видел, но не больше.

[sandlex.livejournal.com]

Тоже видел такое раза три за этот месяц - какой-то мусор просочился в семейный гугловый календарь. Пока просто удалял, но пролезет ещё раз - буду смотреть