So funktioniert die Masche
Der Angreifer schickt eine normale Kalendereinladung an Ihre Adresse. Auf vielen Smartphones und in Webmail-Diensten ist eingestellt, dass Einladungen automatisch in den Kalender übernommen werden - der Termin erscheint also samt Erinnerung, ohne dass Sie irgendetwas zugesagt haben.
Titel und Notizen des Termins enthalten dringlichen Text und einen Link. Wenn Sie darauf tippen - oft direkt von der Erinnerung am Sperrbildschirm -, landen Sie auf einer Seite, die eine Bank, einen Paketdienst oder eine Anmeldemaske nachahmt und nach Ihren Daten fragt oder etwas installiert.
Warum es funktioniert und wen es trifft
Ein Kalender fühlt sich wie der eigene private Raum an, daher hat ein Eintrag dort eine Autorität, die eine beliebige E-Mail nicht besitzt. Die Erinnerung kommt in einem unerwarteten Moment und erzeugt einen kleinen Druck, der dazu verleitet, zu handeln, bevor man nachdenkt.
Verschickt wird das massenhaft an jede geleakte E-Mail-Adresse, trifft aber besonders Menschen, die stark nach Kalender leben, und solche, die nicht wissen, dass Einladungen automatisch eingetragen werden können. Vorheriger Kontakt mit dem Absender ist nicht nötig.
Warnzeichen im Detail
Ein Termin, an dessen Erstellung Sie sich nicht erinnern und der von einem unbekannten Absender stammt, ist das erste Zeichen. Der Text ist meist dringlich und drohend - ein Konto, das heute schließt, eine zu bestätigende Zahlung, ein zurückgehaltenes Paket - kombiniert mit einem einzigen Link.
Prüfen Sie, wer den Termin angelegt hat und wohin der Link wirklich führt: unpassende oder zufällige Domains, seltsame Absenderadressen und unpersönliche Anreden entlarven ihn als Fälschung statt als echten Termin.
Was tun und wie Sie sicher bleiben
Tippen Sie auf keinen Link in einem unerwarteten Kalendertermin. Löschen Sie den Termin und wählen Sie, wo möglich, „als Spam melden“ statt nur „ablehnen“ - denn Ablehnen kann bestätigen, dass Ihre Adresse aktiv ist.
Deaktivieren Sie in den Kalendereinstellungen das automatische Hinzufügen von Einladungen, damit neue Termine erst nach Ihrer Zustimmung aus der E-Mail erscheinen. Behauptet eine Nachricht, von Ihrer Bank oder einem Lieferdienst zu sein, prüfen Sie es, indem Sie deren offizielle App oder Seite direkt öffnen.
