Invitațiile din calendar pot fi pericol: cum să le verifici înainte de a deschide linkurile

Ce semne îți spun că o invitație este falsă?

HomeTehnologieInvitările la calendarul serviciilor pot necesita date sensibile. Cum să verifici expeditorul și legăturile

TehnologieInvitații LinksRadu Stoica la calendar Publicat: 12 octombrie 2026, 12:50 Actualizat: 12 octombrie 2026, 12:50

minute citire Laptop și șoarece închise pe birou - Imaginea ilustrativă - Google FinancerFollowFinancerIn Google Discover

Emploiații care primesc invitații externe la calendarul de servicii pot accesa pagini false care solicită date de autentificare sau informații financiare prin intermediul linkurilor lor.

Verificarea expeditorului și a adresei paginii sunt pașii utilizați de către destinatari, iar autentificarea cu cheie de acces, numite cheie de acces, poate împiedica utilizarea lor pe un site web care imită cel autentic.

Verificarea începe cu verificarea identității expeditorului.

Pete Thomas, director tehnic al Kapwork, o firmă de tehnologie financiară cu sediul în Los Angeles, verifică întâlniri pe care nu își amintește să le-a programat, potrivit Business Insider. În ultimele câteva luni, a primit mai multe invitații care nu au trecut verificările sale.

Procedura sa urmărește contextul întâlnirii înainte de a accesa orice link: cereți numele expeditorului în cutia de e-mail pentru a găsi o conversație care explică invitația. Dacă căutarea nu dă rezultate, verificați persoana pe LinkedIn.

Dacă încă nu găsește context sau nu observă nimic suspect, verificați invitația pentru adrese web neobișnuite și alte semne de fraudă, înainte de a o șterge.

Ar trebui să cauți întotdeauna contextul.

Poți verifica dacă o invitație la calendar este falsă?

Această problemă este deosebit de relevantă pentru vânzările, recrutarea, consultanța și alte activități în care angajații discută frecvent online cu străini.

Experții în securitatea digitală explică că cele mai multe încercări au ca scop trimiterea victimelor pe site-uri de phishing, adică pagini folosite pentru a obține în mod fraudulos date, sau pentru a le induce să dezvăluie informații sensibile prin manipulare, numită inginerie socială.

O rezervare făcută pe site-ul companiei poate duce la o pagină falsă.

În iunie, Aman Gairola, co-fondator al agenției indiene de design Say Design, a crezut că a găsit un potențial client după ce cineva a rezervat o întâlnire prin site-ul companiei. Invitatia a inclus un link la ceea ce parea a fi un fișier Google Drive cu o descriere a proiectului. Gairola a accesat link-ul și a aterizat pe o pagină care imita Google Drive. Când a găsit ceva suspect, a verificat adresa web, a descoperit că site-ul era fals și s-a oprit înainte de a deschide fișierele.

Întrebat cât de credibil a fost această încercare, Gairola a spus: Dacă aș evalua cât de convingătoare este, aș da 9,5 din 10. Say Design ia în considerare eliminarea posibilității de rezervare directă a apelurilor prin intrarea pe site și înlocuirea cu un formular. Gairola spune că încercarea a adăugat un nivel suplimentar de verificare a invitațiilor primite de către agenție.

Link și videocal sunt două modalități distincte de a păcăli

Ron Kerbs, CEO al Kidas, o companie care dezvoltă instrumente pentru a detecta fraudă și conținut audio falsificat în apeluri, descrie două forme comune ale acestor încercări. Primul utilizează un link compromis pentru întâlniri sau un formular conceput pentru a colecta date de autentificare sau pentru a conduce descărcarea unui program rău intenționat.

În al doilea, angajatul intră într-un videocal aparent legitim și întâlnește o persoană care se prezintă ca pe cineva în care ar avea motive să aibă încredere, cum ar fi un angajat al unei companii reale.

Atacatorul poate folosi numele unui angajat autentic, dar o adresă de e-mail falsă. Conținutul audio sau video generat de inteligență artificială poate face imitația mai captivantă.

În legătură cu utilizarea tehnologiei false, care falsifică aspectul sau vocea unei persoane, Kerbs a explicat: Eu folosesc tehnologia false pentru a arăta ca tipul de la IT.