Şirket, özellikle kimlik avı saldırılarının artışı nedeniyle kullanıcıların güvenlik ayarlarını kontrol etmeleri gerektiğini belirtti. İşte, hesaplarınızı güvende tutmak için uygulamanız gereken adımlar:
Gmail Kullanıcılarını Hedef Alan Yeni Dolandırıcılık Yöntemi
Son dönemde internet korsanları (hacker) tarafından geliştirilen yöntemlerde Gmail hesapları hedef alınmaya başlandı. Korsanlar, Google Takvim bildirimlerini kullanarak kullanıcıları sahte sitelere yönlendiriyor. Bu yöntem, güvenilir görünen markaların adlarıyla gerçekleştirildiği için daha inandırıcı hale geliyor.
Örneğin, gelen kutunuzda bir takvim daveti görüyor ve tıklıyorsunuz. Ardından farkında olmadan sahte bir siteye yönlendiriliyorsunuz ve burada giriş bilgileriniz ya da ödeme detaylarınız çalınıyor.
Markaları Taklit Ediyorlar
Google’ın yaptığı açıklamaya göre, şimdiye kadar 300’den fazla marka bu dolandırıcılık yönteminde taklit edildi. Ancak endişelenmeyin! Basit birkaç güvenlik ayarıyla bu tür saldırılardan korunabilirsiniz.
Dolandırıcılardan Korunmanın Yolları
Dolandırıcılar, genellikle e-posta yoluyla bir takvim dosyası (.ics) gönderiyor. Bu dosyadaki bağlantıya tıklamanız, sizi sahte bir destek sayfasına veya form doldurma ekranına yönlendirebiliyor. Peki bu tuzağa düşmemek için ne yapmalısınız?
Önlemler
Google Takvim Ayarlarını Güncelleyin:
Google Takvim uygulamasını açın.
Sol üst köşeden Menüye tıklayın.
Ayarlar bölümüne girin.
Genel sekmesinde Davetiyeler ekleme seçeneğini bulun.
"Davetiyeleri takvimime ekle" seçeneğini “Yalnızca gönderici biliniyorsa” olarak değiştirin.
Tanınmayan Göndericilere Karşı Dikkatli Olun:
E-posta kutunuza gelen takvim davetiyelerinde yalnızca tanıdığınız ve güvendiğiniz göndericilerin bağlantılarına tıklayın. Gelen bağlantıların URL’sini kontrol edin. Güvenilir görünmeyen ya da şüpheli sitelere yönlendiren bağlantılardan kaçının.
Güvenlik İçin Ekstra Adımlar
İki Adımlı Doğrulama Kullanın: Hesabınıza ek bir koruma katmanı eklemek için iki adımlı doğrulamayı etkinleştirin.
Kimlik Avı E-postalarına Karşı Uyanık Olun: E-posta adresi, bağlantı ve içerik uyumuna dikkat edin. Güvenilir görünse bile şüpheli detayları gözden kaçırmayın.
Güncellemeleri İhmal Etmeyin: Google hesap ayarlarınıza düzenli olarak göz atın ve önerilen güvenlik güncellemelerini uygulayın.