- Saldırganlar, ICS dosyalarını kullanarak önceden izin alınmadan takvime otomatik olarak etkinlik ekliyorlar.
- Asıl amaç, aldatıcı bağlantılar aracılığıyla şifrelerin, banka bilgilerinin çalınması veya kötü amaçlı yazılımların yüklenmesidir.
- En önemli önlem, otomatik davetiye ekleme özelliğini devre dışı bırakmak ve çok faktörlü kimlik doğrulamasını etkinleştirmektir.
Muhtemelen hiç beklemediğiniz bir anda gelen ve garip bağlantılar içeren e-postalara şüpheyle yaklaşmaya alışkınsınızdır, ancak kendi takviminizin bir bilgisayar korsanının giriş noktası olabileceğini hiç düşündünüz mü? Takvim davetiyelerini kullanan bir kimlik avı taktiği son zamanlarda çok popüler hale geldi ve birçok geleneksel güvenlik filtresini atlatarak, siz fark etmeden günlük programınıza sızabiliyor.
Bu tür dolandırıcılıklar özellikle tehlikelidir çünkü psikolojimizi hedef alırlar; şüpheli bir e-postadan ziyade takvimde bir randevu görmek bize daha güvenli hissettirir. Ancak, siber suçluların şifrelerinizi ele geçirmesi, banka hesaplarınıza erişmesi veya bilgisayarınıza veya mobil cihazınıza casus yazılım yüklemesi için kötü amaçlı bir bağlantıya tek bir tıklama yeterlidir . Bu tuzakların nasıl işlediğine ve hazırlıksız yakalanmamak için neler yapabileceğinize daha yakından bakalım.
Bu aldatmaca tam olarak neyi kapsıyor?
Mekanizma şaşırtıcı derecede basit ama çok etkili. Saldırganlar, ICS dosyaları (iCalendar standardı) veya Google Takvim veya Outlook gibi hizmetlerden doğrudan davetiyeler kullanarak bir toplantı isteği gönderiyor. En rahatsız edici olanı ise, hesap ayarlarınıza bağlı olarak, randevuyu kabul edip etmeyeceğinize karar vermeden önce bile etkinliğin takviminizde otomatik olarak görünebilmesidir .
Randevu ayarlandıktan sonra, dolandırıcı sizi tuzağa düşürmek için çeşitli yöntemler kullanır: ödenmemiş faturalar veya fahiş abonelik yenilemeleriyle ilgili acil bildirimlerden , sahte ödüllere veya cihazınızda virüs olduğunu iddia eden güvenlik uyarılarına kadar. Amaç, sizi bir düğmeye tıklamaya yönlendirecek bir aciliyet veya merak duygusu yaratmaktır; bu, tipik "Buraya bakın" veya sahte bir reCAPTCHA formu gibi bir şeydir.
Dolandırıcıların sıkça kullandığı yöntemler ve taktikler
Tüm saldırılar aynı değildir. Bazıları , Google Drive veya kripto para platformları gibi meşru hizmetleri taklit eden klonlanmış web siteleri aracılığıyla kimlik bilgilerini çalmaya odaklanır . Daha agresif olan diğerleri ise, AnyDesk veya TeamViewer gibi uzaktan erişim araçlarını yüklemenizi sağlayarak, "bir faturalandırma sorununu çözmek" için teknik destek olduklarını iddia ederken, gerçekte sisteminizi kurcalamaya çalışırlar.
Apple kullanıcıları için "iPhone takvim virüsü " olarak bilinen bir olgu var . Bu teknik anlamda bir virüs değil, daha ziyade spam içerikli bir takvime zorunlu abonelik. Birdenbire telefonunuz virüsler veya ödüllerle ilgili endişe verici bildirimlerle sizi bombardımana tutmaya başlıyor. Bu takvimlerin çoğu, kullanıcının şüpheli web sitelerindeki sahte CAPTCHA'larla etkileşime girmesi veya SMS mesajlarındaki paket takip bağlantılarına tıklamasıyla etkinleşiyor.
Sahte davetiyeyi nasıl tespit edersiniz?
Bu tuzağa düşmemek için, suçluların sıklıkla gözden kaçırdığı ayrıntılara dikkat edin. Örneğin, faturayı şirketin resmi kanalları yerine takviminizde alırsanız, bu açık bir dolandırıcılık işaretidir . Ayrıca, gerçek toplantı adları yerine işlem durumlarına benzeyen başlıklara (örneğin, "Ödeme başarıyla işlendi: ID-12345") karşı da dikkatli olmalısınız.
Bir diğer önemli nokta ise yazım stilidir. Dilbilgisi hatalarına, tutarsız büyük harf kullanımına veya "Sayın Bay/Bayan" gibi aşırı genel selamlamalara dikkat edin. Ayrıca, gönderenin tam e-posta adresini her zaman iki kez kontrol edin; bazen isim meşru görünse de, alan adı özel bir adres veya herhangi bir resmi şirketle ilgisi olmayan genel bir Gmail hesabı olabilir.
Takviminizi temizlemenin ve kendinizi korumanın yolları
Takviminiz zaten spam mesajlarla doluysa, yapmanız gereken ilk şey şüpheli hesapları kaldırmaktır. iPhone'da Ayarlar'a, ardından Takvim'e gidin ve Hesaplar bölümünde tanımadığınız tüm abonelikleri silin . Mac veya iCloud'da takvim tercihlerinizi yönetebilir ve size ait olmayan hesapların işaretini kaldırabilirsiniz.
Bunun tekrar yaşanmasını önlemek için en etkili önlem, otomatik etkinlik eklemeyi devre dışı bırakmaktır . Google Takvim'de, etkinlik ayarlarına gidin ve davetiyelerin yalnızca e-postaya yanıt verdiğinizde eklenmesi seçeneğini değiştirin. Outlook'ta, e-posta seçenekleri menüsünde otomatik toplantı isteği işleme seçeneğinin işaretini kaldırın.
Hesabınızı korumak için ek güvenlik önlemleri
Sadece takviminizi temizlemeye odaklanmayın. Tüm hesaplarınızda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmeniz çok önemlidir . Bu sayede, bir bilgisayar korsanı kimlik avı bağlantısı aracılığıyla şifrenizi ele geçirse bile, ikinci doğrulama kodu olmadan hesabınıza erişemez. Ayrıca, parola anahtarları kullanmak mükemmel bir çözümdür, çünkü bunlar belirli bir web sitesine bağlıdır ve sahte kopyalarda çalışmaz.
Ayrıca tarayıcınızda açılır pencereleri engellemeniz ve şüpheli mesajlarla etkileşimden kaçınmanız önerilir . Ancak dikkatli olun: "Reddet"e tıklamak bile bir hata olabilir, çünkü bu, saldırgana e-posta hesabınızın aktif olduğunu ve mesajlarını okuyan gerçek bir kişi olduğunuzu doğrular ve sizi gelecekteki saldırılar için daha cazip bir hedef haline getirir.
Takviminiz üzerinde tam kontrol sahibi olmak, istenmeyen randevulara karşı dikkatli olmak, takviminize kimlerin etkinlik ekleyebileceğini kısıtlamak ve kötü amaçlı alan adlarını engellemek için güvenlik yazılımınızı güncel tutmak anlamına gelir. Kısıtlayıcı ayarlar, çok faktörlü kimlik doğrulama (MFA) ve sağduyu, basit bir bildirimin dijital bir felakete dönüşmesine karşı en iyi savunmadır.