Özellikle iş hayatında sık kullanılan toplantı davetleri, kullanıcıların fazla şüphelenmeden açabildiği bildirimler arasında yer alıyor. Dolandırıcılar da bu alışkanlıktan yararlanıyor. Google Takvim veya Microsoft Teams toplantısı gibi görünen sahte davetler hazırlayarak kullanıcıları gerçeğine benzeyen internet sitelerine yönlendirebiliyorlar. Bu sayfalarda e-posta şifresi, hesap giriş bilgileri veya ödeme bilgileri istenebiliyor.
Takvim davetiyle dolandırıcılık nasıl yapılıyor?
Dolandırıcıların kullandığı yöntemlerden biri, dijital takviminize sahte bir etkinlik eklemek. Ekranda bir toplantı saati, abonelik uyarısı veya güvenlik bildirimi görebilirsiniz. Etkinliğin açıklama bölümünde ise sizden bir bağlantıya tıklamanız ya da hesabınıza giriş yapmanız istenebilir. Bildirim tanıdık bir uygulamadan geliyormuş gibi göründüğü için bağlantının güvenilir olduğunu düşünmeniz mümkün.
Ancak bağlantıya tıkladığınızda açılan sayfa, gerçek bir kurumun internet sitesini taklit ediyor olabilir. Örneğin Microsoft hesabınızla giriş yapmanız istenebilir. Siz de olağan bir işlem yaptığınızı düşünerek e-posta adresinizi ve şifrenizi yazabilirsiniz. Bilgilerinizi sahte sayfaya girdiğinizde ise bu veriler dolandırıcıların eline geçebilir.
Bu tür saldırılarda her zaman zararlı bir dosyanın bilgisayara indirilmesi gerekmiyor. Bazı davetlerde doğrudan sahte giriş sayfasına yönlendiren bağlantılar bulunuyor, bazılarında ise takvim dosyaları kullanılıyor. Dolayısıyla yalnızca bilmediğiniz dosyaları açmamak yeterli değil. Beklemediğiniz bir davetin içindeki bağlantıları da dikkatle incelemeniz gerekiyor.
Siber güvenlik şirketi Check Point’in Ekim 2026’da yayımladığı araştırma, sahte takvim davetleriyle gerçekleştirilen saldırıların boyutunu ortaya koydu. Şirketin araştırmacıları, takip ettikleri kampanyalarda 302 binden fazla farklı kimlik avı e-postası tespit etti. Bu mesajların 40 binden fazla kuruluşa gönderildiği bildirildi.
Araştırmada saldırıların özellikle Microsoft hesap bilgilerini ele geçirmeyi amaçladığı belirtildi. Sahte Microsoft Teams toplantıları ve takvim davetleri üzerinden kullanıcıların giriş bilgilerini paylaşması hedefleniyor. Bu rakamlar, tespit edilen şüpheli mesajları gösteriyor. 40 binden fazla kuruluşun tamamında hesapların ele geçirildiği anlamına gelmiyor.
Banka hesabınızın şifresini ele geçirmek için hangi tuzaklar kullanılıyor?
Özellikle şu tür ifadelerle karşılaştığınızda temkinli olun:
-Hesabınız bloke edilecek. İşlem yapmanız için kısa bir süre verildiği söylenebilir. Bu tür aciliyet ifadeleri, düşünmeden hareket etmenizi sağlamak için kullanılabilir.
–Şüpheli işlem tespit edildi. Banka hesabınızda tanımadığınız bir işlem olduğu söylenerek bağlantı üzerinden giriş yapmanız istenebilir. Mesajın gerçek olup olmadığını kontrol etmeden bilgilerinizi paylaşmayın.
–Aboneliğiniz yenileniyor. Kullanmadığınız bir hizmet için ödeme alınacağı söylenebilir. İptal işlemi bahanesiyle kart bilgilerinizi isteyen sayfalara karşı dikkatli olun.
–Toplantıya katılmak için giriş yapın. Microsoft Teams veya başka bir toplantı uygulamasını taklit eden bağlantılar, hesap şifrenizi ele geçirmek amacıyla hazırlanabilir.
