تستغل هجمات التصيد الإلكتروني ميزة المعالجة التلقائية للمواعيد لاختراق هواتف المستخدمين وتمرير برمجيات ضارة دون الحاجة لفتح رسائل البريد، وفق ما كشفته شركة الأمن السيبراني Sublime. وتعتمد هذه الحيلة على بث روابط ملغومة عبر ملفات التقويم المجدولة، مستهدفة مستخدمي تطبيقات مثل Google Calendar وMicrosoft Outlook وApple Calendar.
كيف تخترق مواعيد التقويم المجهولة هاتفك دون إذنك؟
تصل الدعوات المزيفة إلى الهواتف عبر استغلال ملفات ICS، وهي الصيغة القياسية المعتمدة عالمياً لمشاركة المواعيد والاجتماعات بين مختلف منصات التقويم. وتتمثل الخطورة التشغيلية في ضبط معظم تطبيقات التقويم على وضع الإدراج التلقائي للأحداث بمجرد وصول الملف، مما يؤدي إلى ظهور الموعد والتنبيه المرتبط به على شاشة الهاتف حتى قبل أن يفتح المستخدم رسالة البريد الإلكتروني الواردة.
وأشارت التحليلات التقنية التي أجرتها شركة Sublime إلى لجوء المهاجمين لاستخدام حسابات بريد إلكتروني مجانية للالتفاف على خوارزميات التصفية المعتادة وإرسال دعوات تبدو رسمية. ورصدت الشركة حالات استُخدمت فيها إغراءات مالية داخل تفاصيل الاجتماع لدفع المستهدف إلى فتح الروابط المرفقة، والتي تقود مباشرة إلى صفحات تصيد تستهدف تنزيل ملفات تجسس وبرمجيات تخريبية على الأجهزة.
لماذا يُعد رفض الدعوة خطأً أمنياً لا يقل خطورة عن قبولها؟
يقع كثير من المستخدمين في فخ الضغط على زر الرفض (Decline) لإزالة الموعد المريب، غير أن هذا التصرف يخدم خطة المهاجم مباشرة؛ إذ يُرسل الرفض إشعاراً برمجياً إلى المرسل يؤكد أن البريد الإلكتروني المستهدف نشط ويتابعه شخص فعلي، مما يحوّل العنوان إلى هدف مفضل لحملات احتيال مركزة لاحقاً.
ويكمن التصرف الصحيح حال ظهور موعد غير متوقع في الامتناع التام عن النقر على أي من خيارات الاستجابة الثلاثة (قبول، رفض، ربما)، وحذف الحدث كلياً مع استخدام خيار الإبلاغ كرسالة غير مرغوب فيها (Report as Spam)، مع ضرورة الامتناع عن مسح أي رمز استجابة سريعة (QR Code) أو فتح مرفقات مجهولة مدرجة في الوصف.
خطوات إيقاف الإضافة التلقائية للدعوات في Google Calendar وOutlook
تتطلب الحماية المستدامة من هذا النمط الاحتيالي تعديل الصلاحيات الافتراضية لمنع ظهور أي مواعيد لا يوافق عليها المستخدم يدوياً أولاً:
- لمستخدمي تقويم جوجل (Google Calendar): انتقل إلى إعدادات التقويم عبر المتصفح، وافتح قسم «إعدادات الأحداث» (Event settings)، ثم حدد خيار إضافة الدعوات من «المرسلين المعروفين فقط» (Only from known senders)، أو قصر الإضافة على الأحداث التي تم الرد عليها مسبقاً عبر صندوق البريد.
- لمستخدمي مايكروسوفت آوتلوك (Microsoft Outlook): توجّه إلى إعدادات البريد والتقويم، ثم عطل خيارات «المعالجة والقبول التلقائي لطلبات الاجتماعات» (Automatic Processing of Meeting Requests)، مما يلزم النظام بطلب موافقة يدوية وصريحة قبل تسجيل أي موعد في جدولك الزمني.
