کلاهبرداری آزاردهنده ای که ممکن است در تقویم کاری شما پنهان شده باشد

آن جلسه در تقویم شما ممکن است آنطور که به نظر می رسد نباشد. گتی ایماژ; ربکا زیسر/BI تنها چیزی بدتر از جلسه ای که باید یک ایمیل باشد؟ جلسه ای که کلاهبرداری است.

فیشینگ تقویم در حال افزایش است. این است که چرا برنامه کاری شما یک هدف است.

یکی از قربانیان زمانی متوجه شد که هک شده است. وقتی پیت توماس جلسه‌ای را در تقویم خود مشاهده می‌کند که زمان‌بندی آن را به خاطر نمی‌آورد، مدیر اجرایی استارت‌آپ تحقیقات کوچکی را آغاز می‌کند.

او در صندوق ورودی خود نام فرستنده را جستجو می کند و اگر ناموفق بود، لینکدین را امتحان می کند. اگر توماس همچنان خالی ظاهر شود یا ابلهانه را احساس کند، محتویات دعوتنامه را برای URL های عجیب و غریب یا سایر پرچم های قرمز قبل از زدن دکمه حذف اسکن می کند. او چندین بار در ماه‌های اخیر دریافت کرده است که در آن چک‌ها شکست خورده است.

توماس، مدیر ارشد فناوری Kapwork، یک شرکت فین‌تک در لس‌آنجلس، می‌گوید: «این یک حواس‌پرتی است. "شما همیشه باید به دنبال زمینه باشید."

گویی کلاهبرداری های ایمیل و پیام های متنی کافی نبودند، کارگران با موج فزاینده ای از تلاش های فیشینگ که از طریق تقویم آنها وارد می شود، دست و پنجه نرم می کنند.

طبق مطالعه اخیر شرکت امنیتی ایمیل Sublime، در ماه آگوست، حملات تقویمی بیش از ده برابر نسبت به جولای افزایش یافت، در حالی که گزارش اواسط سال مایکروسافت نشان داد که چنین حملاتی در ژوئن نسبت به ماه می تقریبا چهار برابر شده است.

متخصصان امنیت سایبری می‌گویند که تقویم‌ها نسبت به روش‌های سنتی‌تر مزایایی را به مهاجمان ارائه می‌کنند و هوش مصنوعی به متقاعد کردن این طرح‌ها کمک می‌کند. آنها همچنین هشدار می‌دهند که عوامل هوش مصنوعی می‌توانند با پذیرش دعوت‌های تقلبی از طرف کارگران، به مهاجمان کمک کنند.

هیو تامپسون، رئیس برنامه RSAC، یک کنفرانس سالانه امنیت سایبری و مدیر ارشد فناوری سابق شرکت نرم افزاری سیمانتک، گفت: "شما به طور ناگهانی به خاطر این عوامل شخصی فرصت های جدید و جالبی دارید."

تجارت پرخطر

به گفته کارشناسان ایمنی دیجیتال، هدف اکثر کلاهبرداران تقویم، فریب دادن قربانیان به سایت‌های فیشینگ یا استفاده از حملات مهندسی اجتماعی است که افراد را فریب می‌دهند تا اطلاعات حساس را فاش کنند. این تاکتیک به ویژه برای کارگرانی که در مشاغلی که به طور منظم با افراد غریبه به صورت آنلاین ملاقات می کنند، مانند فروش، استخدام، مشاوره و سایر نقش های مواجهه با مشتری، مشکل ساز است.

Aman Gairola، یکی از بنیانگذاران آژانس طراحی هندی Say Design، فکر می‌کرد که در ماه ژوئن زمانی که شخصی جلسه‌ای را در تقویم خود از طریق وب‌سایت شرکتش رزرو کرد، یک مشتری بالقوه پیدا کرده است. این دعوت نامه حاوی پیوندی به پوشه ای به نظر می رسد که در Google Drive حاوی خلاصه پروژه است.

گیرولا گفت که روی پیوند کلیک کرده و به صفحه ای شبیه گوگل درایو رسیده است، اما چیزی احساس می شود. او URL را بررسی کرد، دید که سایت جعلی است و دیگر هیچ فایلی را باز نکرد.

گایرولا گفت: «اگر بخواهم به این امتیاز دهم، چقدر متقاعدکننده است، به آن امتیاز 9.5 از 10 می دهم. قطعا به دعوت‌هایی که دریافت می‌کنیم لایه‌ای از بررسی را اضافه کرده است.»

وسایل نقلیه جذاب

مارک بیر، یکی از مدیران شرکت امنیت سایبری Malwarebytes، گفت که دعوت‌نامه‌های تقویم وسیله‌ای جذاب برای کلاهبرداران هستند تا حدی به این دلیل که احساس فوریت را ایجاد می‌کنند. او افزود که کارگران اهداف مشترکی هستند زیرا بسیاری از آنها به دریافت دعوت نامه های ملاقات از سوی همکاران، مشتریان و شرکا عادت دارند.

بر اساس گزارش مایکروسافت، جذابیت دیگر این است که دعوت‌های تقویم متفاوت از پیوست‌های ایمیل استاندارد پردازش می‌شوند. این غول نرم افزاری گفت که پیوندهای مخرب می توانند در تقویم کاربران قرار بگیرند بدون اینکه نیازی به باز کردن یک پیوست داشته باشند.

کلاهبرداری دعوت تقویم اغلب یکی از این دو شکل است. ران کربز، مدیرعامل Kidas که ابزارهایی را برای شناسایی کلاهبرداری‌ها و جعل‌های عمیق در تماس‌های صوتی توسعه می‌دهد، گفت: در یکی، دعوت‌نامه شامل یک پیوند جلسه به خطر افتاده یا فرمی است که برای جمع‌آوری اعتبار یا ترغیب کسی به دانلود بدافزار طراحی شده است.

او گفت که در مورد دیگر، قربانی به چیزی که به نظر می رسد یک تماس ویدیویی قانونی است می پیوندد، اما با کلاهبرداری مواجه می شود که خود را به عنوان فردی که دلیلی برای اعتماد دارد، مانند یک کارمند در یک شرکت واقعی، مواجه می کند. او گفت که جعل کننده ممکن است از نام یک کارمند واقعی استفاده کند، اما از یک آدرس ایمیل جعلی و همچنین صدا یا ویدیوی تولید شده توسط هوش مصنوعی استفاده کند تا این حیله را متقاعدتر کند.

کربز می‌گوید: «آن‌ها از فناوری دیپ‌فیک استفاده می‌کنند تا شبیه مرد IT به نظر برسند.

مضاعف

گاهی اوقات، فرستنده واقعا کسی است که شما می شناسید.

تعداد زیادی از مخاطبین جن دراموند اخیرا یک دعوتنامه تقویم غیرمنتظره از آدرس ایمیل او دریافت کردند که هشدار داده بود احضاریه دادگاه به آنها ابلاغ شده است.

این دعوت نامه که پس از هک شدن حساب ایمیل دراموند در حالی که او در حال سوار شدن به یک پرواز بود ارسال شد، به یک اعلامیه حقوقی جعلی مرتبط بود که اطلاعات مالی آنها را درخواست می کرد.

دراموند، یک کوهنورد رکورددار جهان و سخنران اصلی، گفت که حتی اگر اکثر دریافت کنندگان می دانستند که این یک کلاهبرداری است، او هنوز احساس خجالت می کند که برخی فکر می کنند که او از آنها شکایت می کند یا از همان ابتدا هک شده است.

دراموند گفت: "مردم قرار است چه فکری کنند؟ من قابل اعتماد نیستم - و برند شما چیزی است که شما روی آن اعتماد می کنید." "من از نظر شکم بیمار بودم."

محافظت از خود

کهنه‌کاران امنیت سایبری می‌گویند محدودیت‌هایی برای آنچه مردم می‌توانند معقولانه انتظار داشته باشند وجود دارد. متیو وودیارد، مدیر اطلاعات تهدید در شرکت مدیریت هویت و دسترسی Okta، گفت که بار تامین امنیت کاربران بیشتر بر دوش مشاغلی است که خدمات را اجرا می کنند.

او گفت: «قوی ترین راه کاهش، آموزش کاربران درباره «تشخیص یک دعوت جعلی» نیست، زیرا دعوت ها به طور فزاینده ای شبیه به دعوت نامه های قانونی هستند. "این به کاربران چیزی می دهد که در وهله اول نمی توان آن را فیش کرد."

وویارد گفت که کلیدهای عبور می توانند به حل مشکل کمک کنند. از آنجایی که آنها برای یک صفحه خاص ایجاد شده اند، فقط بر روی وب سایت معتبر کار می کنند، نه یک ماکت. وودیارد گفت که این نیاز افراد را برای قضاوت در هنگام ورود به سیستم حذف می کند.

وودیارد گفت: «تا زمانی که عوامل مقاوم در برابر فیشینگ مانند کلیدهای عبور به‌جای تصمیم‌گیری بعدی، به عنوان پیش‌فرض تبدیل شوند، حملات فیشینگ به کار خود ادامه می‌دهند.

مقاله اصلی را در Business Insider بخوانید