Saat membuat acara di Kalender Google, dimungkinkan untuk memilih "Jangan Kirim" saat diminta mengirim undangan ke tamu acara.
Para peneliti mencatat bahwa ini adalah fitur yang sangat berguna bagi peretas, karena para pengguna sudah bosan menerima spam dan tautan jahat dalam email. Menerima pemberitahuan resmi melalui Kalender Google cenderung memicu kecurigaan, kata mereka.
“Mungkin elemen yang paling menarik dari kalender adalah ia dapat menciptakan rasa urgensi hanya dengan memberi tahu pengguna tentang sesuatu. Mungkin pengguna benar-benar 'lupa' mereka memiliki jadwal pertemuan," tulis blog itu seperti dilansir dari Independent.
Tautan dalam acara atau notifikasi kemudian akan membawa korban ke halaman autentikasi Google palsu yang menangkap kredensial mereka.
Baca Juga: Kini Google Assistant Terkoneksi dengan Video dan Panggilan WhatsApp Lho