Una nueva vulnerabilidad ha sido descubierta por parte de la gente de ESET, la cual compromete las cuentas de Google Calendar con una invitación para retirar un iPhone Xs y un iPhone XsMax, acto seguido aparece un enlace que pretende proporcionar la información para retirar el gadget.
LEA TAMBIÉN: 900.000 usuarios afectados por malware en juegos
El mensaje se supone debe ser respondido en una franja de horario específica para que sea válida, de acuerdo a la información del mismo evento, el link usa, al parecer, el servicio de acortamiento de Bitly, aunque se lee “bilty”.
Lo que sucede después de dar clic y pasar por 5 redireccionamientos, se observa que el link tiene como destino final páginas con contenido pornográfico, al igual que a varias campañas que lo único que buscan es dar tráficos a las mismas, dado que son sitios que pagan por referidos, de esta manera monetizan su accionar a costa del usuario que da clic en los links engañosos.
Esta técnica hace uso de una de las características del mismo Google Calendar de enviar invitaciones, dentro de las cuales es posible anexar este tipo de spam.
¿Cómo evitar el spam en Google Calendar?
Si queremos evitar este tipo de intrusión y no recibir spam a través del calendario de Google, es necesario cambiar la configuración de Google Calendar, hay que ir a la configuración (clic en la parte superior derecha de la pantalla) – configuración de eventos y dentro de las opciones de añadir “Añadir invitaciones de forma automática” seleccionar la opción que dice “No, mostrar únicamente las invitaciones a las que he respondido”.
Después seleccionar la última opción de “Configuración de los eventos”, seleccionar la última opción que evita que se añadan a nuestro calendario invitaciones de manera automática.
Y lo más importante es que evitemos dar clic en enlaces que nos llegan de personas desconocidas y en caso contrario indagar bien de que se trata y tomar todas las precauciones del caso.