بررسی سه کلاهبرداری رایج در تقویم و پیامک‌های تلفن همراه
3 calendar and text scams circulating right now, and how to avoid them
کلاهبرداران با سوءاستفاده از سیستم‌های اعلان داخلی گوشی‌های هوشمند، از طریق تزریق رویدادهای جعلی به تقویم و ارسال پیامک‌های گروهی، فیلترهای امنیتی اپراتورها را دور می‌زنند. این گزارش به بررسی ماهیت این حملات و روش‌های مقابله با آن‌ها می‌پردازد.
حملات مبتنی بر تقویم
در این نوع حمله، کاربر پس از کلیک بر روی یک پنجره بازشو (Pop-up) مخرب در وب‌سایت‌ها، ناخواسته در یک تقویم اسپم عضو می‌شود. این تقویم‌ها با ارسال هشدارهای جعلی مبنی بر آلودگی گوشی به ویروس یا برنده شدن در قرعه‌کشی، سعی در فریب کاربر دارند.
نکته مهم این است که در این سناریو، دستگاه کاربر هک نشده است و این هشدارها صرفاً ناشی از اشتراک در تقویم مخرب است.
کلاهبرداری از طریق پیامک‌های تحویل بسته
کلاهبرداران با ارسال پیامک‌هایی مبنی بر عدم امکان تحویل بسته به دلیل نقص در آدرس، کاربران را هدف قرار می‌دهند. این پیامک‌ها حاوی لینکی به وب‌سایت‌های جعلی خدمات پستی هستند که هدف آن‌ها دریافت مبالغی تحت عنوان هزینه ارسال مجدد از قربانی است.
نکته‌های کلیدی
- استفاده از سیستم‌های اعلان داخلی برای دور زدن فیلترهای اپراتورها
- تزریق رویدادهای جعلی به تقویم پس از کلیک روی تبلیغات مخرب وب
- استفاده از پیامک‌های گروهی برای ارسال لینک‌های فیشینگ تحویل بسته
- عدم وجود آلودگی سیستمی در حملات تقویمی و صرفاً ماهیت اسپم آن‌ها
چه باید کرد
- برای حذف تقویم‌های اسپم در Google Calendar، از طریق رایانه به سایت calendar.google.com مراجعه کنید.
- در بخش Other calendars، تقویم‌های ناشناس را شناسایی کرده و با کلیک بر روی آیکون X آن‌ها را حذف کنید.
- از کلیک بر روی لینک‌های موجود در پیامک‌های مشکوک با موضوع تحویل بسته خودداری کنید.