Sahte toplantı davetleri, kimlik avı saldırılarında yeni bir yol hâline geliyor. Güvenlik şirketi Sublime Security, iş takvimlerini hedef alan bu saldırılarda son aylarda belirgin bir artış gözlemlediğini söylüyor. Şirketin verilerine göre takvim daveti kullanan saldırılar, Ağustos 2026’da bir önceki aya kıyasla %1.216 arttı.
Yöntem, bazı takvim uygulamalarının davetleri otomatik olarak eklemesinden yararlanıyor. Davetteki bağlantı veya ek dosya hem e-postada hem de takvim kaydında görünebiliyor. Böylece güvenlik sistemi şüpheli e-postayı engellese bile davet takvimde kalabiliyor. Saldırganlar ayrıca ücretsiz ve yaygın kullanılan hizmetlerden yararlanarak davetlerini daha düşük maliyetle gönderebiliyor.
Sublime Security’nin incelediği bir örnekte, Gmail hesabından gönderilen Google Calendar daveti sahte bir ödeme bildirimi içeriyordu. Davetteki bağlantı, kullanıcıyı uzaktan yönetim yazılımının kötüye kullanımına yönelik bir indirme sayfasına yönlendiriyordu. Bu nedenle tanınmayan kişilerden gelen toplantı davetlerindeki bağlantı ve eklere, normal bir şüpheli e-postaya gösterilen dikkatle yaklaşmak gerekiyor.
Kaynak: www.techspot.com