Tıklamayın: Banka hesabını saniyesinde boşaltıyorlar! İşte, yeni tuzak...
Siber dolandırıcılar, kişisel verilere erişmek amacıyla yöntemlerini sürekli geliştiriyor. E-posta ve SMS yoluyla gerçekleştirilen dolandırıcılık girişimlerine artık dijital takvimler de eklendi. Takvim bildirimlerini kullanan dolandırıcılar, kullanıcıları yanıltarak hassas bilgilerini ele geçirmeyi hedefliyor.
ABONE OLAkıllı telefonlarda ve bilgisayarlarda görüntülenen toplantı davetleri ya da abonelik hatırlatmaları, siber dolandırıcıların yeni tuzaklarından biri haline geldi. İlk bakışta olağan görünen bu bildirimler, kullanıcıları sahte internet sitelerine yönlendirerek kişisel ve finansal bilgilerin ele geçirilmesine zemin hazırlayabiliyor.
TELEFONUNUZA GELEN BİLDİRİME DİKKAT! BANKA HESABINIZ BOŞALTILIYOR
Siber suçlular, Google Takvim başta olmak üzere dijital takvim uygulamalarını kullanarak sahte etkinlik davetleri gönderebiliyor. Bu davetlerde kullanıcılara abonelik sürelerinin dolduğu, ödeme yapılması gerektiği ya da hesaplarında bir güvenlik problemi tespit edildiği gibi yanıltıcı mesajlar iletiliyor.
Bildirimlerde yer alan bağlantılara tıklayan kullanıcılar, gerçek kurumların internet sayfalarını taklit eden sahte platformlara yönlendirilebiliyor. Bu siteler üzerinden banka kartı bilgileri, hesap parolaları ve çeşitli kişisel veriler talep edilerek dolandırıcılık girişiminde bulunulabiliyor.
302 BİNİ AŞKIN ŞÜPHELİ E-POSTA BULUNDU
Siber güvenlik şirketi Check Point tarafından ekim ayında yayımlanan araştırma, takvim davetleri üzerinden yürütülen saldırıların geniş bir alana yayıldığını ortaya koydu. Araştırmaya göre, bu yöntemle 40 binden fazla kuruluş hedef alınırken 302 bini aşkın şüpheli e-posta tespit edildi.
Uzmanlar, dijital takvimler aracılığıyla gelen beklenmedik davetlere karşı dikkatli olunması gerektiğini vurguluyor. Tanınmayan göndericilerden gelen davetlerdeki bağlantıların açılmaması, mesajlarda belirtilen telefon numaralarının aranmak yerine bilgilerin resmi kanallardan doğrulanması öneriliyor.
Kullanıcıların ayrıca takvim uygulamalarında etkinliklerin otomatik olarak eklenmesini kısıtlaması, şüpheli davetleri spam olarak işaretlemesi ve ödeme ya da hesap güvenliğiyle ilgili uyarıları ilgili kurumun resmi internet sitesi veya uygulaması üzerinden kontrol etmesi tavsiye ediliyor.