据外媒报道,至少从今年5月开始,恶意人士就开始在未经允许的情况下向gmail用户发出了calendar(日历)邀请。据了解,这个骗局利用了大多数人都会将自己的谷歌账号设置为自动添加并通知他们日历邀请这点,诈骗者在邀请中附带的url中植入了特洛伊木马然后借此让用户进入一个钓鱼网站。
随着夏季的结束,谷歌现在表示,它正在为自己的这一疏忽展开修复工作。
这家公司在其官方支持论坛上写道,公司意识到日历中出现了垃圾邮件,并表示眼下正则努力解决这个问题。不过目前还没有一个具体的时间表来告诉人们何时可以修复完成。
而与此同时,用户可以通过更改gcal处理事件邀请的方式来保护自己免受此类垃圾邮件的骚扰。至于如何操作具体如下:用户在桌面版浏览器上访问谷歌日历网站,点击cog图标打开应用设置菜单,然后点击“事件设置(event settings)”并找到“自动添加邀请(automatically add invitations)”选项。当单击之后将会看到一个带有三个选项的下拉菜单,而此时要做的是打开“不,只显示我已回复的邀请(no, only show invitations to which i have responded)”。
除此之外,用户还可以禁日历在自动添加来自gmail的事件。为此,用户需要点击“来自gmail的事件(events from gmail)”然后取消选中“自动将来自gmail的事件添加到我的日历中(automatically add events from gmail to my calendar)”。此时,谷歌将会发出警告,即除了删除以前添加的任何事件外还将阻止日历自动添加来自gmail的事件,用户要做的就是点击ok即可。
然而遗憾的是,无论是哪种措施其效果都不是很理想,因为它们限制了谷歌日历中一些可用的实用功能,但就目前的情况看,安全总比后悔好。
试用申请