Akıllı telefonlarda ve bilgisayarlarda görüntülenen toplantı davetleri ya da abonelik hatırlatmaları, siber dolandırıcıların yeni tuzaklarından biri haline geldi. İlk bakışta olağan görünen bu bildirimler, kullanıcıları sahte internet sitelerine yönlendirerek kişisel ve finansal bilgilerin ele geçirilmesine zemin hazırlayabiliyor.
Çay tiryakilerine müjde: 1 faydası daha ortaya çıktı! Resmen düşürüyor
Siber suçlular, Google Takvim başta olmak üzere dijital takvim uygulamalarını kullanarak sahte etkinlik davetleri gönderebiliyor. Bu davetlerde kullanıcılara abonelik sürelerinin dolduğu, ödeme yapılması gerektiği ya da hesaplarında bir güvenlik problemi tespit edildiği gibi yanıltıcı mesajlar iletiliyor.
Bildirimlerde yer alan bağlantılara tıklayan kullanıcılar, gerçek kurumların internet sayfalarını taklit eden sahte platformlara yönlendirilebiliyor. Bu siteler üzerinden banka kartı bilgileri, hesap parolaları ve çeşitli kişisel veriler talep edilerek dolandırıcılık girişiminde bulunulabiliyor.
Siber güvenlik şirketi Check Point tarafından ekim ayında yayımlanan araştırma, takvim davetleri üzerinden yürütülen saldırıların geniş bir alana yayıldığını ortaya koydu. Araştırmaya göre, bu yöntemle 40 binden fazla kuruluş hedef alınırken 302 bini aşkın şüpheli e-posta tespit edildi.
Uzmanlar, dijital takvimler aracılığıyla gelen beklenmedik davetlere karşı dikkatli olunması gerektiğini vurguluyor. Tanınmayan göndericilerden gelen davetlerdeki bağlantıların açılmaması, mesajlarda belirtilen telefon numaralarının aranmak yerine bilgilerin resmi kanallardan doğrulanması öneriliyor.
Kullanıcıların ayrıca takvim uygulamalarında etkinliklerin otomatik olarak eklenmesini kısıtlaması, şüpheli davetleri spam olarak işaretlemesi ve ödeme ya da hesap güvenliğiyle ilgili uyarıları ilgili kurumun resmi internet sitesi veya uygulaması üzerinden kontrol etmesi tavsiye ediliyor.