Спам в Google Calendar

18 декабря 2017
Спам в Google Calendar

Или как я отказался от 10000 рублей в сутки...

Получил как-то на телефон подобное уведомление

Т.к. календарём на телефоне на тот момент не пользовался, то и внимания особо не обратил, нажал крестик и лишь удивился до чего спамеры дошли.

Но вот недавно ситуация повторилась, я не удержался и решил разобраться, как же так получилось и откуда ноги растут.

Уведомление оказалось обычным напоминанием к событию в календаре приложения S Planner. Первая мысль была, что подцепил какой-то вирус, который добавляет новые мероприятия. Но после недолгих поисков обнаружил виновницу: автоматическую синхронизацию с Google Calendar.

Оказалось, что любой пользователь Google Calendar может отправить приглашения на мероприятие любым Gmail аккаунтам. И даже не важно есть ли они в адресной книге.

Пользователь получит уведомление о создании события на емейл (правда, это письмо удачно режется антиспамом). Но при настройках календаря по-умолчанию такие приглашения автоматически добавляются в календарь вместе с напоминаниями. И в итоге мы получаем на телефон то, что получаем.

Лазейке на данный момент уже несколько лет и, похоже, Google не собирается менять первоначальные настройки.

При желании, конечно, можно воспользоваться и во благо. Например, при онлайн-заказе билетов создавать автоматическое напоминание. А почему бы и нет?

Для пользователей G Suite календарь услужливо подсказывает, есть у этого пользователя календарь или нет :) Но это не так сложно узнать и MX-записи домена.

Как защититься от спама в календарь?

Нужно изменить 2 настройки: убрать галочку возле "Мероприятия из Gmail" и отметить "Нет" возле "Автоматически добавлять приглашения".

В старом интерфейсе это выглядит так:

А вот так в новом интерфейсе:

Надеюсь, эта статья кому-то поможет получать меньше спама :)