Google Takvim, kullanıcıların özel bilgilerine erişmek için e-posta başlıklarını taklit eden bilgisayar korsanlarının saldırısına uğruyor. Bu kimlik avı kampanyası 500 milyon kullanıcıyı etkileyebilir ve hassas kişisel ve ticari bilgilerin çalınmasına neden olabilir. Ancak tek bir ayarı değiştirerek güvende kalabilirsiniz.
Google Takvim Kimlik Avı Saldırısı Nasıl Çalışır?
Google Takvim kimlik avı kampanyası ilk olarak Check Point Software siber güvenlik uzmanları tarafından keşfedildi.
Saldırgan, Google Takvim'den gelen normal davetlere benzeyen davetler gönderiyor. Davetiyenin inandırıcı görünmesini sağlamak için, davetin e-posta başlığını değiştirerek, davetin meşru bir şirket veya hedefin tanıdığı biri tarafından gönderilmiş gibi görünmesini sağlıyorlar. Davetiyelerin çoğu normal Google Takvim davetlerine benzerken, bazılarında ise özel bir format kullanılıyor.
Davetiyedeki bağlantı, hedefi, kurbandan sahte bir kimlik doğrulama sürecini tamamlaması, kişisel olarak tanımlanabilir bilgileri (PII) veya ticari bilgileri paylaşması ve bazı durumlarda ödeme ayrıntılarını paylaşması istenen bir kimlik avı sayfasına yönlendiriyor. Çalınan bilgiler finansal dolandırıcılık, kredi kartı dolandırıcılığı, kimlik hırsızlığı ve diğer dolandırıcılık faaliyetlerinde kullanılır.
Google'ın e-posta tarama özelliğinin bu kötü amaçlı takvim davetlerini işaretlediğini fark eden saldırgan, kampanyayı değiştirerek Google Formlar ve Google Çizimler'i kullanmaya başladı. Google Formlar veya Google Çizimler'e bağlanan takvim davet dosyalarının (.ics) gönderilmesi, bunların Google'ın güvenlik taramalarını aşmasını sağlar.
Kullanıcı Google formunu açtıktan sonra, reCAPTCHA veya sahte destek sayfası kılığında bir kimlik avı sayfasına yönlendiren başka bir bağlantıya tıklaması isteniyor.
Kendinizi korumak için bu Google ayarını değiştirin!
Google, kendinizi bu tür kimlik avı ve sahtekarlık saldırılarından korumak için Google Takvim'deki "bilinen gönderenler" ayarlarınızı değiştirmenizi öneriyor.
Bu ayarı değiştirdiğinizde, takviminize eklenen tüm davetler yalnızca sizin çalıştığınız şirketteki (aynı etki alanına sahip) kişilerden, kişiler listenizdeki kişilerden veya daha önce etkileşimde bulunduğunuz kişilerden gelen davetleri içerecek şekilde filtrelenir. Ayrıca listenizde olmayan veya daha önce hiç iletişim kurmadığınız birinden davet aldığınızda da bir uyarı alırsınız.
Tüm bu saldırılarda olduğu gibi, göndereni tanımıyorsanız tıklamalara tıklamaktan kaçının. Gönderen tanıdığınız biri bile olsa, özellikle beklenmedik bir etkinlik veya toplantı için davet gönderilmişse, önce o kişiyle iletişime geçip teyit etmeniz en iyisidir.
Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: dikkatli sökmeden soğuk, sabunlu su ve leke çıkarıcıya, oradan yıkamaya kadar. Japon yapıştırıcısı, etiket kalıntıları ve hassas kumaşlar için ipuçlarıyla.
Bulaşık makinesi filtresini adım adım temizlemeyi öğrenin: çıkarma, durulama, fırçalama, yeniden takma, sıklık ve basit bir temizliğin artık yeterli olmadığının işaretleri.
Nemlendiricileri sitrik asit ile temizlerken konsantrasyon, bekletme, durulama ve yöntemlere göre dikkat edilmesi gerekenler üretici resmi bilgilerine dayanarak açıklanıyor. Örnek senaryolarla pratik adımlar anlaşılır şekilde sunuluyor.
Klima filtresi temizlenmediğinde elektrik faturalarında artış, ısıtma/soğutma verimliliğinde düşüş, koku ve küf oluşumu gibi sorunlar yaşanabilir. Üretici ve enerji tasarrufu bilgilerine dayanarak temizlik sıklığı, otomatik temizleme fonksiyonu ve profesyonel temizlik arasındaki dengeyi açıklıyoruz.
Sırt çantasının çamaşır makinesinde ne zaman yıkanabileceğini, bakım etiketinin nasıl okunacağını, program ve deterjan seçimini, askı ve fermuarların korunmasını ve el ile yıkamanın ne zaman tercih edilmesi gerektiğini keşfedin.
Microsoft Teams'te "Lisans Hatası" ile mi karşılaşıyorsunuz? Lisans sorunlarını hızlıca çözmek, erişimi geri yüklemek ve BT ekibiyle uğraşmadan verimliliği artırmak için bu adım adım sorun giderme kılavuzunu izleyin. En son düzeltmelerle güncellendi.
Microsoft Teams Ücretsiz Abonelik Hatası yüzünden toplantılarınızın aksamasından bıktınız mı? Sorunu hızlıca çözmek ve sorunsuz ekip çalışmasını yeniden sağlamak için kanıtlanmış, adım adım çözümleri keşfedin. En yeni sürümlerde çalışır!
Herkese açık Wi-Fi ağlarında Microsoft Teams ağ hatasıyla mı karşılaşıyorsunuz? Aramalarınızı ve toplantılarınızı sorunsuz bir şekilde geri yüklemek için VPN ayarları, port kontrolleri ve önbellek temizleme gibi anında çözümler bulun. Hızlı çözüm için adım adım kılavuz.
Microsoft Teams Wiki sekmesinin yüklenmemesi hatasıyla mı karşılaşıyorsunuz? Sorunu hızlıca çözmek, Wiki sekmelerinizi geri yüklemek ve ekip verimliliğini sorunsuz bir şekilde artırmak için kanıtlanmış adım adım çözümleri keşfedin.
Microsoft Teams Mac'te Anahtar Zinciri hatasıyla mı mücadele ediyorsunuz? Sorunsuz iş birliğine geri dönmek için macOS için kanıtlanmış, adım adım sorun giderme çözümlerini keşfedin. Hızlı çözümler içeride!
