كيفية اكتشاف وتجنب دعوات التقويم المزيفة

إنفورماتيك ديجيتال » أمن » كيفية اكتشاف وتجنب دعوات التقويم المزيفة

ربما اعتدتَ على الشك في رسائل البريد الإلكتروني التي تصلك فجأةً وتحتوي على روابط غريبة، ولكن هل فكرتَ يومًا أن تقويمك قد يكون مدخلًا للمخترقين؟ لقد انتشرت مؤخرًا حيلة التصيّد الاحتيالي باستخدام دعوات التقويم ، وهي قادرة على تجاوز العديد من أنظمة الحماية التقليدية، والتسلل إلى جدولك اليومي دون أن تشعر.

تُعدّ هذه الأنواع من عمليات الاحتيال خطيرة للغاية لأنها تستغلّ دوافعنا النفسية؛ فنحن نشعر بأمان أكبر عند رؤية موعد في التقويم مقارنةً برسالة بريد إلكتروني مشبوهة. مع ذلك، يكفي نقرة واحدة على رابط خبيث ليتمكّن مجرمو الإنترنت من السيطرة على كلمات مرورك، أو الوصول إلى حساباتك المصرفية، أو تثبيت برامج تجسس على جهاز الكمبيوتر أو الهاتف المحمول. دعونا نلقي نظرة فاحصة على كيفية عمل هذه الفخاخ وما يمكنك فعله لتجنّب الوقوع ضحية لها.

ما هو بالضبط ما يتكون منه هذا الخداع؟

الآلية بسيطة بشكلٍ مُثير للدهشة، لكنها فعّالة للغاية. يُرسل المُهاجمون طلب اجتماع باستخدام ملفات ICS (معيار iCalendar) أو دعوات مُباشرة من خدمات مثل تقويم جوجل أو أوتلوك. الأمر الأكثر إثارة للقلق هو أنه، اعتمادًا على إعدادات حسابك، يُمكن أن يظهر الحدث تلقائيًا في تقويمك حتى قبل أن تُقرر قبول الموعد أو رفضه.

بمجرد تحديد الموعد، يستخدم المحتال أساليب مختلفة لخداعك: من إشعارات عاجلة حول فواتير غير مدفوعة أو تجديدات اشتراكات باهظة ، إلى جوائز وهمية أو تنبيهات أمنية تدّعي إصابة جهازك بفيروس. الهدف هو خلق شعور بالإلحاح أو الفضول يدفعك للنقر على زر، مثل زر "انظر هنا" المعتاد أو نموذج reCAPTCHA مزيف.

الأساليب والتكتيكات الشائعة للمحتالين

ليست كل الهجمات متشابهة. يركز بعضها على سرقة بيانات الاعتماد عبر مواقع ويب مُقلّدة تُحاكي خدمات شرعية مثل جوجل درايف أو منصات العملات الرقمية. بينما يحاول البعض الآخر، الأكثر عدوانية، خداعك لتثبيت أدوات الوصول عن بُعد مثل AnyDesk أو TeamViewer، مُتظاهرين بأنهم دعم فني "لحل مشكلة في الفواتير"، بينما هم في الواقع يُفتّشون نظامك.

بالنسبة لمستخدمي أجهزة آبل، هناك ظاهرة تُعرف باسم "فيروس تقويم الآيفون ". وهي ليست فيروسًا بالمعنى التقني، بل هي اشتراك إجباري في تقويم مزعج. فجأة، يبدأ هاتفك بإرسال إشعارات مُقلقة حول الفيروسات أو الجوائز. يتم تفعيل العديد من هذه التقاويم عندما يتفاعل المستخدم مع اختبارات CAPTCHA مزيفة على مواقع ويب مشبوهة أو ينقر على روابط تتبع الطرود في الرسائل النصية.

كيفية اكتشاف الدعوة المزيفة

لتجنب الوقوع في الفخ، انتبه للتفاصيل التي غالبًا ما يتجاهلها المجرمون. على سبيل المثال، إذا تلقيت فاتورة على تقويمك بدلًا من استلامها عبر القنوات الرسمية للشركة، فهذه علامة واضحة على الاحتيال . كما يجب عليك الحذر من العناوين التي تبدو وكأنها حالات معاملات (مثل: "تمت معالجة الدفع بنجاح: ID-12345") بدلًا من أسماء الاجتماعات الفعلية.

ومن النقاط المهمة الأخرى أسلوب الكتابة. ابحث عن الأخطاء النحوية، وعدم اتساق استخدام الأحرف الكبيرة ، أو التحيات العامة المفرطة مثل "حضرة السيد/السيدة". كذلك، تحقق دائمًا من عنوان البريد الإلكتروني الكامل للمرسل؛ ففي بعض الأحيان يبدو الاسم شرعيًا، لكن النطاق يكون عنوانًا شخصيًا أو حساب Gmail عامًا لا يمت بصلة لأي شركة رسمية.

خطوات لتنظيف جدول أعمالك وحماية نفسك

إذا كان تقويمك مليئًا بالرسائل المزعجة، فأول ما عليك فعله هو حذف الحسابات المشبوهة. على جهاز iPhone، انتقل إلى الإعدادات، ثم التقويم، وفي قسم الحسابات، احذف أي اشتراكات لا تعرفها . على جهاز Mac أو iCloud، يمكنك إدارة تفضيلات التقويم وإلغاء تحديد أي حسابات ليست ملكك.

لمنع تكرار ذلك، فإنّ الإجراء الأكثر فعالية هو تعطيل إضافة الأحداث تلقائيًا . في تقويم جوجل، انتقل إلى إعدادات الأحداث وغيّر الخيار بحيث تُضاف الدعوات فقط عند الرد من البريد الإلكتروني. في أوتلوك، ألغِ تحديد خيار "معالجة طلبات الاجتماعات تلقائيًا" في قائمة خيارات البريد الإلكتروني.

إجراءات أمنية إضافية لحماية حسابك

لا تكتفِ بتنظيم جدول أعمالك فقط. من الضروري تفعيل المصادقة متعددة العوامل (MFA) على جميع حساباتك. بهذه الطريقة، حتى لو تمكن مخترق من الحصول على كلمة مرورك عبر رابط تصيد احتيالي، فلن يتمكن من الوصول إلى حسابك بدون رمز التحقق الثاني. إضافةً إلى ذلك، يُعد استخدام مفاتيح المرور حلاً ممتازاً، لأنها مرتبطة بموقع ويب محدد ولن تعمل على النسخ المزيفة.

يُنصح أيضًا بحظر النوافذ المنبثقة في متصفحك وتجنب التفاعل مع الرسائل المشبوهة . كن حذرًا: حتى النقر على "رفض" قد يكون خطأً، لأنه يؤكد للمهاجم أن حساب بريدك الإلكتروني نشط وأنك شخص حقيقي يقرأ رسائله، مما يجعلك هدفًا أسهل للهجمات المستقبلية.

يتطلب التحكم الكامل في جدولك الحذر من أي مواعيد غير مرغوب فيها، وتقييد من يمكنه إضافة أحداث إلى تقويمك، وتحديث برامج الحماية باستمرار لحظر المواقع الضارة. إن الجمع بين الإعدادات التقييدية، والمصادقة متعددة العوامل، والمنطق السليم هو أفضل وسيلة للوقاية من تحول إشعار بسيط إلى كارثة رقمية.