جامعه ورزشی آفتاب نو – محققان امنیت سایبری نسبت به کلاهبرداری جدیدی هشدار دادهاند که با سوءاستفاده از ویژگی دعوتنامه تقویم، کاربران آیفون و آیپد را هدف قرار میدهد. این روش خطرناک بدون نیاز به نصب بدافزار، دستگاه قربانیان را با اعلانهای جعلی پر کرده و آنها را فریب میدهد.
نحوه عملکرد کلاهبرداری جدید آیفون؛ سوءاستفاده از ویژگی دعوتنامه تقویم
به گزارش دیلی میل، این کلاهبرداری جدید آیفون شامل ارسال دعوتنامههای جعلی تقویم است که دستگاه کاربران را با اعلانهایی به ظاهر رسمی اما کاملاً جعلی پر میکند. این اعلانها با طراحیهای اضطرابآور یا فریبنده، کاربران را ترغیب میکنند تا اطلاعات شخصی خود از جمله رمزهای عبور یا جزئیات حساب بانکی را در اختیار کلاهبرداران قرار دهند .
کارشناسان امنیتی توضیح میدهند که این حمله اغلب زمانی آغاز میشود که کاربر هنگام مرور اینترنت، ناخواسته روی یک لینک مخرب کلیک میکند. این کلیک ساده، دستگاه را به طور خودکار در یک تقویم پنهان مشترک عضو کرده و پس از آن، کلاهبرداران میتوانند تعداد نامحدودی اعلان جعلی را مستقیماً به دستگاه قربانی ارسال کنند .
این اعلانها به اشکال مختلفی ظاهر میشوند: هشدارهای امنیتی فوری، اعلانهای برنده شدن جوایز یا پیامهای جعلی دیگر. از آنجایی که این اشتراکهای تقویم از طریق اپ استور انجام نمیشوند، ظاهری قانونی داشته و غیرفعال کردن آنها برای کاربران عادی دشوار است .
شناسایی و حذف اشتراکهای جعلی؛ راهکار مقابله با کلاهبرداری جدید آیفون
محققان امنیتی تأکید میکنند که اپل هرگز هشدارهای ویروسی یا پیامهای امنیتی را از طریق برنامه تقویم ارسال نمیکند. بنابراین، مشاهده چنین اعلانهایی قطعاً نشانه کلاهبرداری جدید آیفون است .
در بیشتر موارد، مشکل از یک اشتراک ناخواسته در تقویم ناشی میشود. کاربران میتوانند با طی مراحل زیر این اشتراکهای جعلی را شناسایی و حذف کنند :
- رفتن به تنظیمات > برنامهها > تقویم > حسابهای تقویم > تقویمهای مشترک
- بررسی و حذف هرگونه اشتراک ناشناخته
همچنین میتوان اشتراکهای مشکوک را مستقیماً از داخل برنامه تقویم حذف کرد:
- برنامه تقویم را باز کنید
- روی گزینه “تقویم” در پایین صفحه ضربه بزنید
- اشتراک ناشناخته را انتخاب کنید
- روی نماد اطلاعات (i) ضربه بزنید
- گزینه “علامتگذاری به عنوان هرزنامه” را انتخاب کنید
توصیههای امنیتی به کاربران برای در امان ماندن از کلاهبرداری جدید آیفون
کارشناسان امنیت سایبری توصیههای زیر را برای محافظت در برابر این کلاهبرداری جدید آیفون ارائه دادهاند :
- هرگز با اعلانهای مشکوک تعامل نکنید
- روی دعوتنامههای تقویم ناشناخته کلیک نکنید
- در صورت مشاهده هشدارهای غیرمعمول، سریعاً تنظیمات تقویم را بررسی کنید
- تأیید دستی دعوتنامهها را به جای اضافه شدن خودکار فعال کنید
تجربیات کاربران و واکنش به کلاهبرداری جدید آیفون
کاربران در انجمن r/Apple در ردیت تجربیات مشابهی را به اشتراک گذاشتهاند. یکی از کاربران تأکید کرده است: «استفاده از رویدادهای تقویم برای تماس با کاربران، نشانه واضحی از کلاهبرداری است، نه یک هک واقعی» . برخی دیگر توصیه کردهاند که اشتراکهای ناشناخته را حذف کرده و به جای اضافه شدن خودکار، تأیید دستی دعوتنامهها را فعال کنید.
برخی کاربران همچنین خاطرنشان کردهاند که دعوتنامههای اسپم ممکن است حتی پس از انتقال به پوشه ناخواسته در تقویم باقی بمانند و نیاز به حذف دستی داشته باشند. آنها از اپل خواستهاند که به این مشکل رسیدگی کند .
کارشناسان تأکید میکنند که این نوع کلاهبرداری با سوءاستفاده از تلاش مهاجمان برای دور زدن سیستمهای امنیتی سنتی در فروشگاههای اپلیکیشن، رو به افزایش است. هوشیاری کاربران و بررسی منظم تنظیمات تقویم، مهمترین راهکار برای در امان ماندن از این تهدید جدید است .
آخرین اخبار هک و امنیت ایران و جهان
Leave a Reply