Google Календарь был взломан, как найти причину (точку входа)?

Question

[Орхан Гасанлы]

Здравствуйте!
Столкнулся со странной проблемой.
В моем аккаунте используется сильный пароль (33 символа), также используется Google Authenticator.
Гугл аккаунт используется для oAuth на других сайтах и в андроид приложениях. Ничего такого раньше не замечал, но буквально 2 дня, как заметил СПАМ мероприятия в Google Календарь.
Удалил все лишние доступы к приложениям и сайтам. Оставил только те, которым доверяю. Удалил СПАМные мероприятия.
Одно подозрение - использую linux mint и проблема появилась после добавления google аккаунта в приложение Календарь на linux. Правда, сканирование в clamav не дало результатов.
Кто сталкивался с этим? И в чем была проблема? Ничего другого не было взломано, только гугл календарь.

Answer 1

[Fixid]

Вас не взломали, это старый способ спама :) У самого месяц назад вылезало.
Принцип очень простой, узнается ваша почта и с "хорошей" ломаной учётки создается мероприятие куда вас приглашают. Поэтому если зайти в само сообщение, то там будет кнопка Да/Нет, Пойду/Не пойду. Если не ответите, то удалять придется по одному. Если ответить на все Нет, то появляется возможность массово удалить.

Что бы защититься:
Настройки -> Автоматически добавлять приглашения -> Нет
Отключить Автоматически добавлять мероприятия из Gmail в мой календарь

Comments

[Орхан Гасанлы]

Да, я уже прочитал про это.
Есть возможно массого удалить все мероприятия (Нажать "удалить" - и выбрать все мероприятия (последующие)).
И проблема действительно была в

"Автоматически добавлять мероприятия из Gmail в мой календарь"

Отключив ф-цию все мероприятия удалились разом.
Благодарю.

P.S. Вот, скрины, что нужно отключить: