Falskt fundarboð getur birst í Google- eða Microsoft-dagatalinu þínu án þess að þú samþykkir það. Tengillinn í boðinu leiðir oft á falska innskráningarsíðu sem stelur lykilorðinu þínu. Með einni stillingu í Google Calendar hættir þú að fá boð frá ókunnugum beint í dagatalið.
Hvað gerðist?
Öryggisfyrirtækið Check Point greindi 15. október frá stórri herferð falskra fundarboða sem beinist að Microsoft-aðgöngum. Sum boðin koma sem dagatalsskrá (.ics) og önnur líkjast fundarboðum í Microsoft Teams. Svikin nýta enga galla í hugbúnaði. Þau nýta það að fólk treystir dagatalinu sínu.
Check Point fann yfir 302.000 ólík svikabréf af þessu tagi í pósti viðskiptavina sinna. Þau voru send til yfir 40.000 fyrirtækja og stofnana. Bréfunum fjölgaði hratt frá lokum september. Fyrstu tvær vikurnar í október voru þau yfir 740.000 og tæplega 200.000 á stærsta deginum, 8. október.
The Guardian sagði 11. október frá sömu aðferð gegn almenningi. Svikararnir senda dagatalsboð á vinnunetfangið eða einkanetfangið þitt. Google Calendar getur bætt boðinu sjálfkrafa í dagatalið, jafnvel þótt þú opnir ekki póstinn eða hann lendi í ruslpóstinum. Færslan lítur út eins og gleymdur fundur, endurnýjun á áskrift, talhólfsskilaboð eða viðvörun frá PayPal. Í lýsingunni er tengill eða símanúmer. Tengillinn leiðir á falska innskráningarsíðu fyrir Google, Microsoft eða PayPal.
Malwarebytes greindi 14. október frá skyldum svikum. Falskar Calendly-síður þykjast bóka atvinnuviðtal hjá Meta. Þegar þú hefur valið tíma biður síðan um lykilorðið þitt að Facebook og svo að Google, og jafnvel um einnota kóða. Svikin beinast sérstaklega að fólki sem bíður eftir svari um starf.
Af hverju skiptir þetta þig máli?
Flest okkar treysta færslum í dagatalinu betur en pósti frá ókunnugum. Fundur við hliðina á tíma hjá tannlækni virkar opinber. Svikararnir vita það.
Þú ert ekki í hættu þótt færsla birtist í dagatalinu. Hættan hefst þegar þú smellir á tengilinn, slærð inn lykilorð, gefur upp kóða eða hringir í „þjónustunúmer“ úr boðinu.
Gamla ráðið um að skoða sendandann dugar líka verr hér. Svikararnir nota mörg ólík netföng og orðalag sem minnir á Teams, Zoom eða Calendly. Boðin eiga að líta út fyrir að vera ekta.
Hvað átt þú að gera?
Farðu með óvænt fundarboð eins og óvæntan tölvupóst. Smelltu ekki á tengla og hringdu ekki í númer í boðinu. Ef þú vilt kanna hvort fundurinn sé raunverulegur skaltu opna dagatalið sjálft og hafa samband við þann sem boðar fundinn, í númer eða netfang sem þú þekkir fyrir.
Eyddu boðinu eða tilkynntu það en hafnaðu því ekki. Þegar þú hafnar boði sér sendandinn að netfangið þitt er virkt. Eyddu því frekar eða merktu póstinn sem ruslpóst. Þetta ráð kemur frá Luke Wescott hjá Sublime Security í The Guardian.
Sláðu ekki inn lykilorð af því að dagatal eða bókunarsíða biður um það. Raunverulegt fundarboð þarf ekki lykilorðið þitt að Google, Microsoft, Facebook eða PayPal. Ef síða biður þig að „skrá þig inn til að staðfesta“ skaltu loka henni. Farðu frekar á þjónustuna með því að slá veffangið inn í vafrann, til dæmis account.microsoft.com eða myaccount.google.com.
Ef þú hefur þegar slegið inn lykilorð eða samþykkt innskráningu skaltu breyta lykilorðinu á opinbera vefnum eða í appinu, ekki í gegnum boðið. Skráðu út tæki sem þú þekkir ekki og athugaðu varanetfang og símanúmer á aðganginum. Kveiktu á passkey eða tveggja þrepa staðfestingu þar sem hægt er. Ef þú notar sama lykilorð annars staðar þarftu að breyta því þar líka.
Ef þú ert í atvinnuleit skaltu vita að ráðningaraðili þarf ekki lykilorðið þitt að Facebook eða Google til að bóka viðtal. Opnaðu starfasíðu fyrirtækisins beint áður en þú fylgir tengli í viðtalsboði.
Tvö góð ráð
Valmyndirnar hér fyrir neðan heita þetta á ensku. Í íslensku viðmóti geta heitin verið önnur.
1. Láttu Google Calendar bara bæta við boðum frá fólki sem þú þekkir
Opnaðu Google Calendar í tölvu, smelltu á tannhjólið og veldu Settings. Undir General opnar þú Event settings og finnur Add invitations to my calendar. Veldu Only if the sender is known. Boð frá ókunnugum berast þá áfram í tölvupósti en fara ekki í dagatalið fyrr en þú svarar þeim. Google telur tengiliðina þína, fólk í sama fyrirtæki og fólk sem þú hefur átt samskipti við sem þekkta sendendur.
2. Settu inn öryggisuppfærslur í Windows
Veldu Start, svo Settings og Windows Update og smelltu á Check for updates. Settu inn það sem býðst og endurræstu tölvuna ef Windows biður um það. Októberuppfærslur Microsoft löguðu meðal annars galla í Windows Shell sem var þegar notaður í árásum (CVE-2026-96951).
Heimildir
Check Point Research: Fake Calendar Invites Target Thousands of Organizations (15. október 2026)
The Guardian: ‘You have a meeting’: the calendar phishing scam growing exponentially (11. október 2026)
Malwarebytes: Fake Calendly ‘Meta Careers’ pages steal Facebook and Google logins (14. október 2026)
Help Net Security: Microsoft fixes exploited Mark of the Web bypass vulnerability (14. október 2026)
Google: Manage invitations in Calendar · Microsoft: Install Windows Updates