カレンダーに知らない予定が追加 サイト誘導、金銭被害の恐れも（共同通信） - Yahoo!ニュース

iPhone（アイフォーン）のカレンダーに勝手に予定が追加され、表示されたURLをクリックするとフィッシングサイトに誘導される―。こうした事例が7月以降、サイバー対策を研究する独立行政法人情報処理推進機構（IPA）に多数寄せられていることが31日、分かった。カレンダーの共有機能を悪用した手口で、クレジットカード情報などを入力すれば現金を引き出される可能性もあり、IPAは「見覚えのないURLは絶対に開かないで」と呼び掛けている。 カレンダー機能に関する相談は、6月まで月に数件しかなかったが、7月になって55件に急増。8、9月もそれぞれ30件以上だった。

[minamihiroharu]

こんな報道だけでは肝心なことが全然わからんのに、IPAの対応するページにリンクをはらない共同通信はクソだと思うわ　http://bit.ly/2HLjyb0　https://bit.ly/2TC0kY0

[lirlia]

最近よく見る。謎の文字列でダイアログ表示されて、yesがなんか押すとgoogle carenderの追加のapiコールされて追加される

[tito1201]

最近 Google Drive の URL を Gmail のアドレス宛に送りつけてくる事象を何回か観測しているけど、それと関係あるのかしら。

[ryusso]

こういうカレンダー信用できないな。タイムツリーを使っていたが共有カレンダーで他人の予定を編集できてしまったのでやばいと思った。

[stealthinu]

これ前にも似たような攻撃手法あったような。あれはGoogleカレンダーだっけ？？これまでの事例により、共有機能はスパムと同様に使えるということがわかる。

[Lhankor_Mhy]

id:minamihiroharuのブコメで理解できた。GJ

[yoshis1210]

間違えられやすいgmailアドレスを持ってるせいでカレンダーに知らない家族の旅程が入ってた事があって、メールに載ってた費用を見て子供がいると大変だなと思った。

[UME]

たしかにタイトル詐欺

[Bosssuke]

少なくとも5年前からある穴で…まだ塞がれてなかったのかよ。当時のままならiCloud切るしか防ぐ手段はない…ってやつですね。改善されていることを願います（もうiPhoneやめた）

[sgo2]

警告表示が日常化し過ぎているから、カレンダー登録の警告文を見落として許諾してしまったのだと思う。ダイアログを重要度に応じて色分けする等の対策が必要では(レベルの仕分けがクソ面倒だけど)。

[aa_R_waiwai]

id:straychef コメント欄を参考にすると『フィシングメールなどのリンクをクリックするなどの操作を実行し、カレンダーに登録しますか？というダイアログが表示されて「OK」を選択すると登録されます』らしい。

[straychef]

どうやって追加されるんだ？　他者が勝手に書き込める設定があるの？

[mutinomuti]

なんで見覚えのないURLを表記させないようAppleに注意喚起するじゃないんだろう