Tuzak olarak Outlook randevuları

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Posta adresleri reddedilerek doğrulanır - Outlook randevuları bir tuzak olarak. Sahte Outlook randevuları için davetiyeler şu anda daha sık gönderiliyor. Bunlara tepki veren, yanıtlayan, kabul eden veya reddeden herkes, e-posta adreslerinin aktif olup olmadığını kontrol etmek için bu yöntemi kullanan veri toplayıcıların tuzağına düşer.

Sahte randevulara yönelik istenmeyen Outlook davetleriyle ilgili şikayetler şu anda birikiyor. Bu, Bremen'deki tüketici danışma merkezi tarafından bildirilir. Spam olduğu ilk bakışta anlaşılmayabilir. Ele geçirilen e-posta hesapları genellikle göndermek için kullanılır, bu nedenle randevu daveti gerçek kişilerinizden birinden bile gelebilir.

E-posta adresi doğrulaması olarak kabul veya reddetme

Sahte randevuların püf noktası, randevuyu kabul eden veya iptal eden herkesin e-posta adresini veri toplayıcılarla doğrulamış olmasıdır. Amaçları bu şekilde hangi e-posta adreslerinin aktif olduğunu öğrenmektir. Daha sonra bu adresleri daha fazla saldırı veya kötüye kullanım girişimi için kullanabilirler.

Çözüm basit: sahte daveti silin ve randevu otomatik olarak takviminize eklendiyse randevuyu da silin. Asla ret göndermeyin! Bir randevunun gerçek olup olmadığından emin değilseniz, telefonu kaldırın ve göndereni arayın. Bunun için şüpheli mesajdaki telefon numarasını kullanmayın.

Outlook ayarlarını kontrol edin

Outlook randevularının otomatik olarak takvime aktarılmasını engellemek için aşağıdaki ayarları kontrol edebilirsiniz:

Dosya > Seçenekler > E-posta, Geçmiş bölümüne gidin. Orada "Toplantı isteklerini ve toplantı isteklerine ve anketlere verilen yanıtları otomatik olarak işle" öğesini bulacaksınız. Bu ayarın işaretini kaldırın. Toplantı isteklerine otomatik yanıtları kendiniz de ayarladıysanız, bunları da devre dışı bırakmanız önerilir.

Spam ve kimlik avını tanımlayın

E-postalarda her zaman aşağıdaki dolandırıcılık girişimi belirtilerine dikkat edin:

  • Mesajın sahibini tanımıyorsunuz.
  • Mesajın/randevunun sizinle/işinizle hiçbir ilgisi yoktur.
  • Dahil edilen köprüleri fare ile kontrol edin. Bunu yapmak için, fare imlecini bağlantının üzerine getirin - üzerine tıklamadan! Şimdi gerçek bağlantı adresini göreceksiniz.
  • Beklemediğiniz e-posta eklerini açmayın.
  • Zaman baskısı yapay olarak oluşturulmuştur, örn. B. "Bilgilerinizi önümüzdeki 24 saat içinde güncelleyin, aksi takdirde hesabınız askıya alınacaktır."
  • Bir web formuna veri göndermeniz veya bilgi girmeniz istenecektir.

Güvenlik bilinci, yani tam da bu tür durumlar için çalışanlarınızı bilinçlendirmek ve eğitmek, her şirket ve her otorite için önemlidir.

Daha fazlası 8com.de'de

 


 

8com hakkında 

8com Siber Savunma Merkezi, 8com müşterilerinin dijital altyapılarını siber saldırılara karşı etkin bir şekilde koruyor. Güvenlik bilgileri ve olay yönetimi (SIEM), güvenlik açığı yönetimi ve profesyonel sızma testleri içerir. Ayrıca, ortak standartlara göre belgelendirme de dahil olmak üzere bir Bilgi Güvenliği Yönetim Sisteminin (BGYS) geliştirilmesini ve entegrasyonunu sunar. Farkındalık önlemleri, güvenlik eğitimi ve olay müdahale yönetimi teklifi tamamlar.

 


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku