Спам у Google Календарі: як заблокувати запрошення від незнайомців і видалити фейкові події

Календар перетворився на повноцінний канал доставки шкідливих посилань. Компанія Sublime Security, яка займається захистом електронної пошти, зафіксувала у серпні 2026 року зростання атак через запрошення на події на 1216% порівняно з липнем, а за підсумками вересня прогнозує ще 2852% до серпня. Сукупно з травня до вересня це приблизно 33 000%. Google Календар дає змогу закрити цей канал кількома налаштуваннями, а у 2026 році компанія додала ще й блокування окремих відправників.

Звідки береться спам у календарі

Запрошення на подію — звичайний лист із вкладеним файлом події. Якщо календар налаштований приймати запрошення від усіх, подія зʼявляється в розкладі одразу, навіть коли сам лист потрапив до спаму або його ніхто не відкривав. Нагадування про таку «зустріч» спрацює у визначений шахраями час, і користувач побачить сповіщення з підозрілим посиланням.

Є ще два джерела. На Android небажані календарі можуть створювати застосунки, яким надано доступ до календаря, — Google окремо описує цей сценарій. На iPhone спам найчастіше приходить через випадкову підписку на сторонній календар: достатньо натиснути кнопку на сумнівному сайті.

Чому календарний спам небезпечніший за звичайний

Запрошення на зустріч — це файл формату .ics, частина стандарту iCalendar. Поштові сервіси Google і Microsoft за замовчуванням додають такі файли до розкладу автоматично, тож подія опиняється в календарі ще до того, як користувач вирішить її прийняти чи відхилити. Sublime називає цю техніку ICS-фішингом і пояснює, у чому її особливість: пошта і календар працюють за різними протоколами, тому запис про «зустріч» часто залишається в розкладі навіть тоді, коли сам лист система захисту відправила в карантин або в спам.

Через це жертва стикається з атакою двічі — у скриньці й у календарі. Більшість атак, за даними Sublime, надсилають через інфраструктуру Google, рідше — Microsoft, з безкоштовних акаунтів, тож вони виглядають довіреними й нічого не коштують зловмисникам.

У розібраному компанією випадку запрошення нібито стосувалося кредиту за рахунком. Посилання з опису події вело на сторінку, створену на безкоштовному конструкторі сайтів, а кнопка «переглянути документ» завантажувала інсталятор, який перетворював легітимний інструмент віддаленого доступу на канал керування зараженим компʼютером. Жодного вкладення в самому листі не було — увесь ланцюжок починався з посилання в календарі.

Як розпізнати шкідливе запрошення

• Адреса відправника не збігається з відображуваним імʼям або організацією, від імені якої надіслано запрошення.
• Тема стосується грошей: нарахування, повернення коштів, рахунок, термін дії домену чи підписки.
• Опис події тисне терміновістю або містить QR-код замість звичайного посилання.
• У списку учасників — знеособлені «Адміністратор», «Технічна підтримка», «Фінансовий відділ», щоб додати ваги.
• Посилання пропонує увійти в акаунт або підтвердити пароль. Справжні запрошення цього не роблять ніколи.

Як заблокувати запрошення від незнайомців: вебверсія

Головне налаштування — те, що визначає, які запрошення календар додає автоматично. Його описує довідка Google:

1. Відкрити Google Календар у браузері на компʼютері.
2. Натиснути значок шестерні у правому верхньому куті й вибрати Налаштування.
3. У лівому меню в розділі Загальні відкрити Налаштування подій.
4. У пункті Додавати запрошення до мого календаря вибрати Лише якщо відправник відомий.

Доступні три варіанти:

• Від усіх — будь-яке запрошення одразу потрапляє в календар. Саме цим і користуються спамери.
• Лише якщо відправник відомий — подія додається автоматично, якщо відправник є в контактах, належить до тієї ж організації або вже листувався з власником календаря. Решта запрошень надходить лише листом.
• Коли я відповідаю на запрошення в листі — жодна подія не зʼявляється в календарі, доки користувач не відповість на лист.

Оптимальний варіант для більшості — другий. Тим, хто майже не отримує запрошень від незнайомих людей, підійде третій: він не додає в календар нічого, доки користувач сам не відповість на лист. Запрошення від нових людей не губляться: вони залишаються в пошті, і достатньо відповісти на лист, щоб подія зʼявилася в календарі. Після взаємодії з відправником його наступні запрошення додаватимуться автоматично. Google попереджає про один нюанс: цей режим може підказати відправникам, що їх немає у ваших контактах. Нові налаштування діють лише для нових запрошень — події, які вже є в календарі, доведеться прибрати вручну.

Якщо доступ до календаря мають інші люди (наприклад, помічник), варто перевірити опцію Дозволити іншим бачити всі запрошення, якщо вони мають дозвіл переглядати або змінювати мої події. Вона визначає, чи бачитимуть вони запрошення, які ще не додано до календаря.

Як заблокувати запрошення на Android

У застосунку Google Календар це налаштування розташоване тут:

1. Відкрити застосунок Google Календар.
2. Торкнутися значка меню у верхньому лівому куті й вибрати Налаштування.
3. Перейти в Загальні → Додавання запрошень → Додавати запрошення до мого календаря.
4. Вибрати Лише якщо відправник відомий.

Аналогічний пункт є і в застосунку Google Календар для iPhone та iPad, а змінене на одному пристрої налаштування достатньо перевірити на інших.

Якщо спам створює застосунок

Коли дивні події продовжують зʼявлятися навіть після зміни налаштувань, джерелом може бути сторонній застосунок. Google радить спершу вимкнути зайві календарі: у меню застосунку Календар зняти позначки з усіх календарів, які власник не створював. Далі варто відкликати доступ підозрілого застосунку: Налаштування телефона → Безпека і конфіденційність → Керування конфіденційністю → Менеджер дозволів → Календар. Назви пунктів відрізняються залежно від виробника смартфона.

Як видалити спам-подію, яка вже зʼявилася

Головне правило — не натискати жодних посилань в описі підозрілої події. Друге правило менш очевидне: на таке запрошення не можна відповідати взагалі, навіть «Ні». Будь-яка відповідь підтверджує зловмисникам, що адреса жива й нею користуються, тож потік запрошень після відмови зазвичай лише зростає. Подію слід не відхиляти, а видаляти.

Позначити як спам

У вебверсії Google Календаря це робиться так: відкрити подію, натиснути Інші дії (три крапки) у правому верхньому куті картки й вибрати Повідомити про спам. Подія зникне з календаря, а Google отримає сигнал для навчання фільтрів.

Заблокувати відправника

У серпні 2026 року Google додала в Календар блокування користувачів. Після блокування поточна подія автоматично видаляється, а нові запрошення від цієї людини більше не надходять. Відправник також потрапляє до загального списку заблокованих у Google-акаунті, тож обмеження діє в усіх сервісах компанії, що його підтримують. Функція поступово стає доступною для всіх, включно з особистими акаунтами; за планом Google розгортання має завершитися до 18 вересня 2026 року.

Блокування в Календарі працює лише для відправників із Google-акаунтом. Запрошення з інших поштових сервісів Google пропонує зупиняти блокуванням адреси в Gmail — це блокує всі листи від відправника, включно з тими, що створюють події.

Спам у стандартному Календарі iPhone

Власники iPhone часто бачать спам не в Google Календарі, а у вбудованому застосунку Календар від Apple. Інструкція Apple пропонує два способи.

Щоб прибрати окрему подію від невідомого контакту:

1. Відкрити подію в застосунку Календар.
2. Торкнутися Повідомити про небажане, а потім Видалити й повідомити про небажане.

Якщо події надходять масово, імовірно, телефон підписаний на спам-календар:

1. У застосунку Календар торкнутися кнопки Календарі.
2. Знайти невідомий календар і торкнутися кнопки інформації поруч із ним.
3. Вибрати Видалити календар або Скасувати підписку й підтвердити дію.

Для організацій: нові обмеження для адміністраторів Workspace

До серпня 2026 року адміністратори Google Workspace могли задати лише стандартне значення, а працівники самостійно повертали режим «Від усіх». Тепер Google дозволяє адміністраторам визначати, які варіанти приймання запрошень взагалі доступні користувачам. За замовчуванням ця політика дозволяє режим «Від усіх», тож без втручання адміністратора нічого не зміниться. Налаштування задається для окремих організаційних підрозділів або груп.

Для особистих акаунтів Google адміністратора немає, тому керувати запрошеннями кожен власник календаря продовжує самостійно.

Що робити, якщо спам не зникає

• Перевірити «відомих» відправників. Якщо спамера випадково позначили як знайомого, його варто прибрати: на google.com відкрити Інші контакти, знайти адресу й видалити її.
• Перевірити збереження контактів. Якщо реальні знайомі й далі позначаються як невідомі відправники, у Google-акаунті має бути ввімкнене збереження контактної інформації під час взаємодії з людьми.
• Переглянути календар у режимі розкладу. Він показує всі майбутні події списком, тож спам, розкиданий на кілька місяців уперед, простіше знайти й видалити.
• Перевірити сторонні підписки та застосунки на всіх пристроях, де підключено той самий акаунт.

Одна зміна налаштувань — режим «Лише якщо відправник відомий» — відсікає більшість календарного спаму. Решту закривають позначки «спам», блокування відправників і регулярна перевірка підписок та дозволів застосунків.