Rəqəmsal təqvimlər vasitəsilə göndərilən saxta dəvətlər bank hesablarını hədəfləyir

Smartfon və kompüter istifadəçilərinin rəqəmsal təqvim proqramlarına göndərilən saxta tədbir dəvətləri kiber fırıldaqçıların yeni üsullarından birinə çevrilib. Oktyabr ayında dərc edilən cari məlumatlar göstərir ki, bu üsuldan istifadə etməklə şəxsi və maliyyə məlumatlarını əldə etmək məqsədilə 302 mindən çox şübhəli elektron məktub yayılıb.

Rəqəmsal təqvimlər vasitəsilə edilən hücumlar necə işləyir?

Kibercinayətkarlar Google Təqvim kimi tez-tez istifadə olunan proqramlar vasitəsilə istifadəçilərə abunəlik müddətinin bitdiyini, ödənişin tələb olunduğunu və ya hesablarında təhlükəsizlik boşluğunun olduğunu bildirən aldadıcı bildirişlər göndərirlər. Bu bildirişlərdəki linklərə tıklayan istifadəçilər real qurumların internet saytlarını təqlid edən saxta platformalara yönləndirilir və bank kartı məlumatlarını və hesab parollarını paylaşmağa məcbur edilir.

Kibertəhlükəsizlik araşdırmaları hücumların miqyasını necə göstərir?

Check Point-in oktyabr ayında apardığı araşdırmaya görə, təqvim dəvətləri vasitəsilə həyata keçirilən bu hücumlar dünya üzrə 40 mindən çox təşkilatı hədəf alır. Mütəxəssislər xəbərdarlıq edir ki, naməlum göndərənlərdən gələn dəvətlər açılmamalı, mesajlardakı keçidlərə kliklənməməli və hər hansı ödəniş xəbərdarlığı müvafiq qurumun rəsmi saytı vasitəsilə yoxlanılmalıdır.

Kiber fırıldaqçılar istifadəçiləri saxta saytlara yönləndirmək və onların maliyyə məlumatlarını oğurlamaq üçün rəqəmsal təqvim proqramlarından istifadə edirlər. Oktyabr ayında dərc edilən Check Point araşdırması, 40.000-dən çox təşkilatın 302.000-dən çox şübhəli e-poçtla hədəf alındığını göstərir. Ekspertlər təqvimlərə avtomatik tədbir əlavə etmə funksiyasını məhdudlaşdırmağı və şübhəli dəvətləri spam kimi qeyd etməyi tövsiyə edir.

Hesabın təhlükəsizliyini təmin etmək üçün istifadəçilər təqvim parametrlərini nəzərdən keçirməli və gözlənilməz bildirişlərdən ehtiyatlı olmalıdırlar. Təhlükəsizliyin pozulması ilə bağlı hər hansı bir şübhə yarandığı halda, rəsmi müştəri xidməti kanalları vasitəsilə müvafiq bank və ya qurumla əlaqə saxlamaq və heç vaxt qeyri-rəsmi əlaqələrdən istifadə etməmək şəxsi məlumatların qorunması üçün mühüm əhəmiyyət kəsb edir.

Nəticə

Rəqəmsal platformaların təklif etdiyi rahatlıqlar kiber hücumçular tərəfindən istifadəçi təhlükəsizliyini zəiflətmək üçün alət kimi istifadə olunur. Bu, texnoloji alətlərin istifadəsində fərdi məlumatlılığın və təhlükəsizlik parametrlərinin yenilənməsinin texniki müdafiə mexanizmləri qədər vacib olduğunu göstərir.

Mümkün təsirlər

Bu saxtakarlıq üsulu rəqəmsal təqvim proqramlarından fəal şəkildə istifadə edən korporativ işçiləri və fərdi istifadəçiləri maliyyə itkisi riskinə məruz qoya bilər. Bu cür hücumların artması istifadəçilərin rəqəmsal xidmətlərə inamını sarsıda və qurumları təhlükəsizlik protokollarını sərtləşdirməyə səbəb ola bilər.

Fikirləriniz

Rəqəmsal təqvimlər vasitəsilə gələn belə saxta bildirişlərlə heç rastlaşmısınızmı? Bənzər dələduzluq cəhdlərinə qarşı fərdi olaraq hansı əlavə təhlükəsizlik tədbirləri görürsünüz? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.