ظهرت موجة من هجمات التصيد الإلكتروني تستخدم تطبيقات التقويم للوصول إلى الضحايا، بعدما بدأ محتالون إرسال دعوات اجتماعات وتنبيهات تجديد اشتراكات تحتوي على روابط ومعلومات مضللة، بهدف دفع المستخدمين إلى الكشف عن بيانات حساباتهم أو التواصل مع جهات تنتحل صفة الدعم الفني، في تحول يستغل ثقة المستخدمين بالإشعارات الصادرة عن التطبيقات التي يعتمدون عليها في تنظيم أعمالهم ومواعيدهم.
ووفقًا لتقرير نشرته صحيفة الجارديان البريطانية، تتزايد عمليات الاحتيال التي تعتمد على إضافة أحداث إلى تقويم المستخدم، وتتضمن رسائل تزعم وجود اجتماعات أو رسائل صوتية أو مدفوعات تحتاج إلى مراجعة، وقد تتضمن روابط تقود إلى صفحات مزيفة تنتحل هوية جوجل أو مايكروسوفت أو باي بال، بينما حذرت شركتا Sublime Security وCofense المتخصصتان في الأمن السيبراني من تطور هذه الأساليب واستغلال خدمات معروفة لإرسال الدعوات.
كيف تصل رسائل الاحتيال إلى التقويم؟
تعتمد الهجمات على خصائص في بعض تطبيقات التقويم تسمح بإضافة الدعوات أو عرضها تلقائيًا، وهو ما يمكن أن يجعل الحدث المزيف يظهر بين مواعيد المستخدم دون أن يكون قد طلب إضافته بنفسه.
ويستغل المهاجمون هذا السلوك لعرض رسائل تتضمن مواعيد غير حقيقية أو تنبيهات بشأن اشتراكات ومدفوعات، ثم يطلبون من المستخدم فتح رابط أو الاتصال برقم هاتف، ليبدأ الاحتيال عند انتقال الضحية إلى الموقع المزيف أو التواصل مع الشخص الذي ينتحل صفة الدعم الفني.
وقد يستخدم المهاجمون خدمات اجتماعات معروفة مثل Zoom لإضفاء مصداقية على الدعوات، ما يزيد صعوبة التمييز بينها وبين الرسائل المرتبطة باجتماعات فعلية.
كيف تحمي حساباتك من الاختراق؟
يوصي خبراء الأمن السيبراني بمراجعة إعدادات إضافة الدعوات إلى التقويم، ومنع إدراج الأحداث غير المعروفة تلقائيًا عندما تسمح إعدادات الخدمة بذلك، مع التعامل مع أي موعد غير متوقع باعتباره رسالة تحتاج إلى التحقق.
كما ينبغي تجنب فتح الروابط أو الاتصال بالأرقام الموجودة داخل دعوات لا يعرف المستخدم مصدرها، والتحقق من تنبيهات الاشتراكات والمدفوعات بالدخول إلى الخدمة المعنية من خلال تطبيقها أو موقعها المعروف.
وتوضح هذه الهجمات أن الاحتيال الإلكتروني لم يعد يعتمد على البريد الإلكتروني وحده، بل أصبح يستخدم أدوات العمل اليومية للوصول إلى المستخدمين.
