Yeni dolandırıcılık tuzağı: Dijital takvim bildirimleriyle banka hesabınızı boşaltıyorlar!

Siber dolandırıcılar kişisel verilere ulaşmak için yeni bir yöntem daha geliştirdi. E-posta ve SMS yoluyla yürütülen klasik dolandırıcılık girişimlerine bu kez dijital takvim bildirimleri de eklendi. Akıllı telefonlarda ve bilgisayarlarda görüntülenen toplantı davetleri ile abonelik hatırlatmaları, ilk bakışta olağan görünebiliyor. Ancak bu bildirimlerin arkasında kullanıcıları sahte internet sitelerine yönlendiren ve hassas bilgileri ele geçirmeyi amaçlayan bir tuzak yatıyor.

SAHTE DAVETLERLE ÖDEME YAPILMASI İSTENİYOR

Siber suçlular, Google Takvim başta olmak üzere dijital takvim uygulamalarını kullanarak sahte etkinlik davetleri gönderiyor. Bu davetlerde kullanıcılara abonelik sürelerinin dolduğu, acil bir ödeme yapılması gerektiği ya da hesaplarında güvenlik problemi tespit edildiği gibi yanıltıcı mesajlar iletiliyor.

Bildirimlerde yer alan bağlantılara tıklayan kullanıcılar, gerçek kurumların internet sayfalarını taklit eden sahte platformlara yönlendirilebiliyor. Bu platformlar üzerinden banka kartı bilgileri, hesap parolaları ve çeşitli kişisel veriler talep edilerek dolandırıcılık girişimi gerçekleştiriliyor.

302 BİNİ AŞKIN ŞÜPHELİ E-POSTA TESPİT EDİLDİ

Siber güvenlik şirketi Check Point tarafından ekim ayında yayımlanan araştırma, takvim davetleri üzerinden yürütülen saldırıların ne kadar yaygınlaştığını gözler önüne serdi. Araştırmaya göre bu yöntemle:

• 40 binden fazla kuruluş hedef alındı
• 302 bini aşkın şüpheli e-posta tespit edildi

Rakamlar, siber dolandırıcıların bu yöntemi hızla yaygınlaştırdığını ve giderek daha fazla kullanıcıyı etkilediğini ortaya koyuyor.

UZMANLARDAN ÖNEMLİ UYARILAR

Siber güvenlik uzmanları, dijital takvimler aracılığıyla gelen beklenmedik davetlere karşı son derece dikkatli olunması gerektiğini vurguluyor. Bu tür tehlikelerden korunmak için alınabilecek önlemler şöyle sıralanıyor:

• Tanınmayan göndericilerden gelen davetlerdeki bağlantılar kesinlikle açılmamalı
• Mesajlarda belirtilen telefon numaraları aranmak yerine, bilgiler ilgili kurumun resmi kanallarından doğrulanmalı
• Takvim uygulamalarında etkinliklerin otomatik olarak eklenmesi kısıtlanmalı
• Şüpheli davetler spam olarak işaretlenmeli
• Ödeme veya hesap güvenliğiyle ilgili uyarılar yalnızca resmi internet sitesi veya uygulama üzerinden kontrol edilmeli

Uzmanlar, en küçük bir şüphede kullanıcıların bağlantıya tıklamadan önce durumu doğrulamalarının dolandırıcılık girişimlerinin önüne geçmede en etkili yol olduğunu belirtiyor.