Apple’ın e-posta sunucularını kullanan siber dolandırıcılar, iCloud Takvim davetlerini yeni bir saldırı yöntemi olarak öne çıkardı. Kullanıcıların gelen kutusuna Apple’dan geliyormuş gibi görünen sahte davetler ulaştı. Mesajlarda ödeme bildirimi gibi duran sahte notlar yer aldı.
Dolandırıcılar Takvim Davetlerini Sahte Ödeme Mesajıyla Kullandı
Gelen e-postalarda PayPal hesabından 599 dolar çekildiği yazıyordu. Mesajda kullanıcının paniğe kapılmasını sağlayacak bir destek hattı numarası bulunuyordu. Alıcıların verilen numarayı aramasıyla sahte müşteri temsilcileri devreye girdi. Bu kişiler, hesaplarının tehlikede olduğunu söyleyerek kullanıcıları yanıltmaya çalıştı.
Dolandırıcılar kullanıcıyı kandırarak bilgisayara uzaktan erişim sağlayan yazılımlar indirmesini istedi. Bu sayede kurbanların banka hesaplarına erişim sağlandı. Ayrıca cihazlara zararlı yazılım yüklenerek kişisel veriler ele geçirilmeye çalışıldı. Daha önce de benzer yöntemlerle çok sayıda kişinin maddi kayba uğradığı biliniyor.
E-postaların diğer saldırılardan farkı Apple’ın resmi adreslerinden gelmiş gibi görünmesiydi. Gönderiler SPF, DKIM ve DMARC güvenlik kontrollerini geçerek güvenilir kaynak izlenimi yarattı. Bu nedenle birçok kullanıcı mesajların sahte olduğunu fark edemedi. Uzmanlar, saldırının başarıya ulaşmasında bu ayrıntının etkili olduğunu belirtti.
Saldırıda kullanılan e-postaların Microsoft 365 tabanlı bir grup adresine gönderildiği ortaya çıktı. Grup adresine ulaşan her davet, otomatik olarak diğer üyelere yönlendirildi. Bu sayede tek bir gönderi yüzlerce kullanıcıya ulaştırıldı. Apple’ın sistemlerinden gelen mesaj Microsoft altyapısı tarafından yeniden işlenerek daha fazla kişiye dağıtıldı.
Siber güvenlik uzmanları kullanıcıların beklenmeyen takvim davetlerini asla açmaması gerektiğini vurguladı. Şüpheli mesajlarda verilen telefon numaraları kesinlikle aranmamalı. Kullanıcıların e-posta güvenlik ayarlarını güncel tutması, antivirüs yazılımlarını aktif kullanması ve bilinmeyen kaynaklardan gelen bağlantılara tıklamaması önerildi.
