Siber güvenlik uzmanları, son dönemde hızla artan yeni bir kimlik avı yöntemi konusunda uyarıyor: Saldırganlar, potansiyel kurbanların dijital takvimlerine sahte toplantı veya abonelik yenileme hatırlatmaları ekleyerek onları sahte Google, Microsoft veya PayPal giriş sayfalarına çekiyor. Bu yöntem, kullanıcıların günlük iş akışlarını bozarak panik yaratıyor ve aceleyle giriş yapmalarını sağlayarak kimlik bilgilerini çalıyor.
Takvim Kimlik Avı Nasıl İşliyor?
Dolandırıcılar, genellikle kötü amaçlı bağlantılar içeren e-postalar veya doğrudan takvim davetleri göndererek kurbanların takvimlerine etkinlik ekliyor. Bu etkinlikler, "Toplantı: Hesap Doğrulama" veya "Aboneliğiniz Sona Erdi" gibi aciliyet hissi uyandıran başlıklar taşıyor. Kullanıcı etkinliğe tıkladığında, sahte bir Google veya Microsoft oturum açma sayfasına yönlendiriliyor. Bu sayfalar, gerçek sitelerin neredeyse birebir kopyası olduğundan, kullanıcılar fark etmeden kullanıcı adı ve şifrelerini giriyor. Bazı durumlarda, sahte sayfalar iki faktörlü kimlik doğrulama kodunu da ele geçirmeye çalışıyor.
Uzmanlar, bu saldırıların özellikle kurumsal kullanıcıları hedef aldığını belirtiyor. Çünkü iş insanları, yoğun takvimleri nedeniyle bu tür etkinliklere daha az şüpheyle yaklaşabiliyor. Ayrıca, takvim davetleri genellikle e-posta filtreleri tarafından zararlı olarak işaretlenmiyor, bu da saldırıların başarı oranını artırıyor.
Küresel Boyut ve Artan Tehdit
Bu tür kimlik avı saldırıları, dünya genelinde hızla yayılıyor. Güvenlik firmaları, son aylarda takvim tabanlı kimlik avı girişimlerinde önemli bir artış olduğunu raporluyor. Saldırganlar, genellikle birden fazla platformu aynı anda hedef alarak (Google Takvim, Microsoft Outlook, Apple Takvim) geniş bir kitleye ulaşmayı amaçlıyor. Özellikle COVID-19 pandemisi sonrası uzaktan çalışmanın yaygınlaşması, dijital takvimlerin iş hayatındaki merkezi rolünü artırdı ve bu da saldırganlar için yeni bir kapı araladı.
Uzmanlar, kullanıcıları tanımadıkları kişilerden gelen takvim davetlerini kabul etmemeleri, şüpheli etkinlikleri derhal silmeleri ve iki faktörlü kimlik doğrulamayı etkinleştirmeleri konusunda uyarıyor. Ayrıca, kurumların çalışanlarına yönelik farkındalık eğitimleri düzenlemesi ve e-posta filtrelerini güncellemesi öneriliyor.
Türkiye Açısından Değerlendirme
Türkiye'de dijitalleşme hızla artıyor ve özellikle kurumsal firmalar ile kamu kurumları yoğun olarak Google ve Microsoft takvim hizmetlerini kullanıyor. Bu tür kimlik avı saldırıları, Türkiye'deki kullanıcılar için de ciddi bir risk oluşturuyor. Saldırganların Türkçe içerik kullanması, yerel kurbanları daha kolay kandırmalarına yol açabilir. Ayrıca, siber güvenlik farkındalığının görece düşük olduğu KOBİ'ler ve bireysel kullanıcılar hedef alınabilir. Yetkililerin, bu tür dolandırıcılıklara karşı toplumsal bilinçlendirme kampanyaları başlatması ve siber güvenlik önlemlerini artırması kritik önem taşıyor.
