Google takvimini davet edecek kadar hızlı olmayın. Bir hacker'ın tuzağı olabilir

Şaibe

Member
Google takviminden yararlanan sofistike bir kimlik avı kampanyası, Check Point Software Technologies tarafından ortaya çıkarıldı ve siber güvenlik uzmanları arasında alarmlar verdi.

Siber suçlular, meşru görünen, kurbanları kimlik avı sitelerine yönlendiren ve hassas bilgileri çalmak için Google'ın platformlarını taklit eden sahte toplantı davetiyeleri gönderiyor.

Bu ortaya çıkan tehdit, küresel olarak 41 dilde 500 milyondan fazla kullanıcıya hizmet veren Google Takvim'in yaygın kullanımı göz önüne alındığında, özellikle ilgilidir. Araştırmacılar, birkaç hafta içinde yaklaşık 4.000 kimlik avı denemesi tespit ettiler ve 300'den fazla saygın markayı taklit ettiler.

En son ve en büyük AirPods Pro 2'yi veriyorum



Sahte Google Meet Invitation (Check Point Software Technologies)

Aldatmaca nasıl çalışır


Bilgisayar korsanları, saldırılarını gerçekleştirmek için Google'ın hizmetlerine olan güvenden yararlanır. Mağdurlar Google Takvimi aracılığıyla görünüşte otantik toplantı davetleri alırlar. Bu davetler içindeki bağlantıları tıkladıktan sonra, kişisel verileri girmeye yönlendiren sahte web sayfalarına alınırlar. Meydan okuduktan sonra, bu bilgiler için kullanılabilir kimlik hırsızlığıfinansal sahtekarlık ve diğer hesaplara yetkisiz erişim. Güvenlik uzmanları, saldırganların şimdi son derece ikna edici sahte davetiyeler yapmak için AI kullandıkları ve sahtekarlığı tespit etmeyi daha da zorlaştırdığı konusunda uyarıyor. Google'ın bir sözcüsü Check Point'ten bulgulara tepki gösteren:

Yapay Zeka (AI) nedir?

“Kullanıcıların Google Takviminde 'Yalnızca Gönderen Biliniyorsa' Ayarını Etkinleştirmenizi Öneriz. Bu ayar, kişi listesinde olmayan birinden bir davetiye aldıklarında kullanıcıyı uyararak bu tür kimlik avına karşı savunmaya yardımcı olur ve/veya yapmadıkları geçmişte e -posta adresleriyle etkileşime girdi. “


Google Meet 2


Sahte Google Meet Invitation (Check Point Software Technologies)


Kurt'a sorun: Google'ın Gizlilik Ayarlarında Nasıl Gezinmelidir

Google'ın 'Bilinen Gönderenler' Ayarı: Takvim Kimlik Avı'na Karşı Bir Kalkan


Google, sofistike kimlik avı girişimleriyle mücadele etmek için Google Takviminde “bilinen gönderenler” özelliğini tanıttı. Bu ayar, potansiyel olarak kötü niyetli takvim davetlerini filtrelemenize yardımcı olur. İşte nasıl etkinleştirilecek:

  • Açık Google Takvimi Ve tıklayın vites simgesi Ayarlara erişmek için
  • Altında Genelseçme Olay Ayarları
  • İçinde Takvimime davetiyeler ekleseçmek Sadece gönderen biliniyorsa
Bu, yalnızca kişilerden, kuruluşunuzdan veya önceki etkileşimlerden gelen olayların takviminize otomatik olarak eklenmesini sağlar.

Buraya tıklayarak hareket halindeyken Fox Business'ı alın


Google Meet 3


Google'ın “Bilinen Gönderenler” ayarı (Kurt “Cyberguy” Knutsson)


Google kullanarak bir adam saniyeler içinde nasıl dolandırıldı?

Ek güvenlik önlemleri


Kendinizi kimlik avı dolandırıcılığından daha fazla korumak için bu adımları izleyin.

Beklenmedik davetleri dikkatlice inceleyin: HERHANGİ BİR Tutarsızlıklar veya Sahtekarlık belirtileri için gönderenin ayrıntılarını adları, alan adları ve e -posta adresi de dahil olmak üzere inceleyin.

Şüpheli bağlantıları tıklamaktan veya bilinmeyen kaynaklardan ekleri indirmekten kaçının: Tehdit aktörleri genellikle kötü niyetli bağlantılar, kişisel bilgilerinizi çalmak için tasarlanmış kimlik avı web sitelerine yol açabilecek takvim davetlerine yerleştirir.

Güçlü antivirüs yazılımı kullanın: Bu, kötü amaçlı yazılımlara karşı ek bir savunma mekanizması sağlar ve potansiyel kimlik avı denemelerinin hasara neden olmadan tespit edilmesine yardımcı olabilir. Kendinizi özel bilgilerinize erişen kötü amaçlı yazılım yükleyen kötü amaçlı bağlantılardan korumanın en iyi yolu, tüm cihazlarınıza antivirüs yazılımlarını yüklemelidir. Bu koruma, kişisel bilgilerinizi ve dijital varlıklarınızı güvende tutarak kimlik avı e -postaları ve fidye yazılımı dolandırıcılığı konusunda sizi uyarabilir. Windows, Mac, Android ve iOS cihazlarınız için en iyi 2025 Antivirüs koruma kazananları için seçimlerimi alın.

Gmail hesabınız için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin: 2FA Kimlik bilgileriniz tehlikeye girse bile yetkisiz erişimi önleyebilecek ekstra bir güvenlik katmanı ekler.

Güvenlik ayarlarınızı güncel tutun: Gelişen kimlik avı taktiklerine karşı korumak için takvim ve e -posta ayarlarınızı düzenli olarak inceleyin ve ayarlayın.

Yanlış bir Google araması verilerinizi nasıl tehlikeye atabilir ve kolluk çağrısı getirebilir

Kurt'un temel çıkarımları


Kimlik avı taktikleri geliştikçe, siber suçlular geleneksel güvenlik önlemlerini atlamak için Google Takvimi gibi güvenilir platformlardan yararlanıyor. Bu, kullanıcı uyanıklığı ve proaktif güvenlik uygulamalarının öneminin altını çizmektedir. “Bilinen gönderenler” ek güvenlik önlemlerini ayarlayarak ve uygulayarak, kurban düşme riskini takvime tabanlı kimlik avı dolandırıcılığına önemli ölçüde azaltabilirsiniz.

Haberler uygulamasını almak için buraya tıklayın

Son zamanlarda hangi dijital güvenlik zorluklarıyla karşılaştınız? Bize yazarak bize bildirin Cyberguy.com/contact.

Teknoloji ipuçlarım ve güvenlik uyarılarım için daha fazla bilgi için, Cyberguy.com/newsletter.

Kurt'a bir soru sorun veya hangi hikayeleri kapsamamızı istediğinizi bize bildirin.

Kurt'u sosyal kanallarında takip edin:

En çok sorulan Siberguy sorularının cevapları:

Kurt'tan yeni:

Telif Hakkı 2025 Cyberguy.com. Her hakkı saklıdır.



Kurt “Cyberguy” Knutsson, Haberler & Fox Business için “Fox & Friends” e başlayan katkılarıyla hayatı daha iyi hale getiren, derin bir teknoloji, dişli ve gadget sevgisine sahip ödüllü bir teknoloji gazetecisidir. Teknoloji sorunuz mu var? Kurt'un ücretsiz siberguy bültenini alın, sesini paylaşın, bir hikaye fikrini veya cyberguy.com'da yorum yapın.