UzmanPara
Banka hesabını ele geçiren şifre! Bloke olmaması için bu detayları gözden kaçırmayın
Özellikle iş hayatında sık kullanılan toplantı davetleri, kullanıcıların fazla şüphelenmeden açabildiği bildirimler arasında yer alıyor. Dolandırıcılar da bu alışkanlıktan yararlanıyor. Google Takvim veya Microsoft Teams toplantısı gibi görünen sahte davetler hazırlayarak kullanıcıları gerçeğine benzeyen internet sitelerine yönlendirebiliyorlar. Bu sayfalarda e-posta şifresi, hesap giriş bilgileri veya ödeme bilgileri istenebiliyor.
Ancak bağlantıya tıkladığınızda açılan sayfa, gerçek bir kurumun internet sitesini taklit ediyor olabilir. Örneğin Microsoft hesabınızla giriş yapmanız istenebilir. Siz de olağan bir işlem yaptığınızı düşünerek e-posta adresinizi ve şifrenizi yazabilirsiniz. Bilgilerinizi sahte sayfaya girdiğinizde ise bu veriler dolandırıcıların eline geçebilir.
Bu tür saldırılarda her zaman zararlı bir dosyanın bilgisayara indirilmesi gerekmiyor. Bazı davetlerde doğrudan sahte giriş sayfasına yönlendiren bağlantılar bulunuyor, bazılarında ise takvim dosyaları kullanılıyor. Dolayısıyla yalnızca bilmediğiniz dosyaları açmamak yeterli değil. Beklemediğiniz bir davetin içindeki bağlantıları da dikkatle incelemeniz gerekiyor.
Siber güvenlik şirketi Check Point'in Ekim 2026'da yayımladığı araştırma, sahte takvim davetleriyle gerçekleştirilen saldırıların boyutunu ortaya koydu. Şirketin araştırmacıları, takip ettikleri kampanyalarda 302 binden fazla farklı kimlik avı e-postası tespit etti. Bu mesajların 40 binden fazla kuruluşa gönderildiği bildirildi.
Araştırmada saldırıların özellikle Microsoft hesap bilgilerini ele geçirmeyi amaçladığı belirtildi. Sahte Microsoft Teams toplantıları ve takvim davetleri üzerinden kullanıcıların giriş bilgilerini paylaşması hedefleniyor. Bu rakamlar, tespit edilen şüpheli mesajları gösteriyor. 40 binden fazla kuruluşun tamamında hesapların ele geçirildiği anlamına gelmiyor.
Özellikle şu tür ifadelerle karşılaştığınızda temkinli olun:
-Hesabınız bloke edilecek. İşlem yapmanız için kısa bir süre verildiği söylenebilir. Bu tür aciliyet ifadeleri, düşünmeden hareket etmenizi sağlamak için kullanılabilir.
-Şüpheli işlem tespit edildi. Banka hesabınızda tanımadığınız bir işlem olduğu söylenerek bağlantı üzerinden giriş yapmanız istenebilir. Mesajın gerçek olup olmadığını kontrol etmeden bilgilerinizi paylaşmayın.
-Toplantıya katılmak için giriş yapın. Microsoft Teams veya başka bir toplantı uygulamasını taklit eden bağlantılar, hesap şifrenizi ele geçirmek amacıyla hazırlanabilir.
UYGULAMALARI İNDİREBİLİRSİNİZTürkiye'den ve Dünya’dan son dakika haberler, köşe yazıları, magazinden siyasete, spordan seyahate bütün konuların tek adresi http://milliyet.com.tr ; Milliyet.com.tr haber içerikleri izin alınmadan, kaynak gösterilerek dahi iktibas edilemez. Kanuna aykırı ve izinsiz olarak kopyalanamaz, başka yerde yayınlanamaz.