احذر إذا ظهرت دعوة اجتماع غريبة فجأة في تقويم هاتفك، فقد لا تكون مجرد موعد عشوائي، بل محاولة احتيال إلكتروني تستهدف جهازك وبياناتك، ويستغل المحتالون هذه الطريقة لإرسال دعوات تبدو طبيعية، لكنها قد تحتوي على روابط خبيثة تقود إلى صفحات مزيفة أو تتسبب في تحميل برمجيات ضارة.
كيف يستغل المحتالون تقويم هاتفك؟
تعتمد هذه الهجمات على دعوات التقويم التي تستخدم ملفات ICS، وهي صيغة شائعة لإضافة المواعيد والاجتماعات إلى تطبيقات مثل Google Calendar وMicrosoft Outlook وApple Calendar.
وتكمن الخطورة ، في أن الدعوة قد تظهر داخل التقويم تلقائيًا بمجرد وصولها، حتى قبل أن يفتح المستخدم رسالة البريد الإلكتروني المرتبطة بها، ما يمنح المحتال فرصة إضافية لجذب انتباهه.
وحذرت شركة الأمن السيبراني Sublime، من زيادة كبيرة في هجمات التصيد التي تستغل التقويمات، مشيرة إلى أن بعض المهاجمين يستخدمون حسابات بريد إلكتروني مجانية لتجاوز أنظمة الحماية وإرسال دعوات تبدو حقيقية.
وفي إحدى الحالات، تضمنت دعوة مزيفة إغراءً ماليًا، وعند الضغط على الرابط الموجود فيها، تم توجيه الضحية إلى صفحة خبيثة تهدف إلى تنزيل برمجيات ضارة على الجهاز.
كيف تحمي نفسك من دعوات التقويم المشبوهة؟
إذا ظهرت أمامك دعوة لا تتذكر أنك طلبتها أو لا تعرف مرسلها، لا تضغط على الروابط الموجودة بداخلها، ولا تتفاعل معها حتى من خلال قبولها أو رفضها، لأن التفاعل قد يكشف للمحتال أن عنوان بريدك الإلكتروني نشط.
والأفضل هو حذف الدعوة والإبلاغ عنها كرسالة غير مرغوب فيها، مع فحص عنوان البريد الإلكتروني للمرسل بعناية، وتجنب أي روابط أو رموز QR أو مرفقات غير متوقعة.
كما يمكنك تقليل هذه المخاطر من خلال تعديل إعدادات التقويم ، ففي Google Calendar، يمكن اختيار عدم إضافة الدعوات تلقائيًا إلا من المرسلين المعروفين، أو جعل الدعوات تُضاف إلى التقويم فقط بعد الرد عليها عبر البريد الإلكتروني.
أما مستخدمو Microsoft Outlook، فيمكنهم تعطيل خيارات القبول والمعالجة التلقائية لطلبات الاجتماعات، بحيث تصبح الدعوات الجديدة بحاجة إلى موافقة المستخدم قبل ظهورها بشكل كامل فى التقويم.
وبهذه الخطوات البسيطة، يمكنك تقليل فرص الوقوع في فخ دعوات التقويم المزيفة، خاصة أن الاعتماد على شكل الدعوة أو ظهورها داخل تطبيق موثوق لا يعني بالضرورة أن محتواها آمن.
