الاجتماع الذي لم توافق عليه يحجز موعدك الساعة 2 مساءً بالفعل

دعوة تقويم من غريب يمكنها أن تصل إلى جدولك — مزودة برابط قابل للنقر وإشعار — دون أن توافق عليها أبداً أو تفتح البريد الإلكتروني أو حتى ترى وصوله إلى بريدك الوارد. هذا بالتصميم: السلوك الافتراضي لتقويم Google يضيف الدعوات تلقائياً. الحل هو قائمة منسدلة واحدة لم يفتحها معظم الناس قط، وتبديلها يغلق الخدعة برمتها.

كيف تصل دعوة تقويم إلى جدولي إذا لم أنقر على أي شيء؟

لأن تقويم Google مبني لإضافة الدعوات لك، والإعداد الافتراضي ظل يفعل ذلك لسنوات بغض النظر عما إذا كنت قد ردّيت. ملف .ics هو مجرد مرفق نصي صغير يصف حدثاً — العنوان والوقت والموقع وحقل الملاحظات. عندما يصل بريد إلكتروني يحمله، يقرأه تقويم Google وينقل حدثاً مؤقتاً مباشرة إلى شبكتك. توثيق مساعدة Google الخاص به يصف إعداد "إضافة الدعوات إلى تقويمي" مع خيارات تشمل "من الجميع" — أي أي مرسل، معروف أم لا. Microsoft 365 له نفس الآليات من جانب Outlook، وهذا هو السبب في أن Microsoft تنشر إرشادات منفصلة للتعامل مع رسائل البريد العشوائي في التقويم. يظهر الحدث مع تذكير، والتذكيرات هي الفكرة: إشعار الساعة 2 مساءً يبدو وكأنه شيء نسيته، وليس شيئاً جدولته محتال.

لماذا يكون إدخال التقويم خدعة احتيال أفضل من بريد إلكتروني؟

يتجاوز الجزء الذي تقرر فيه ما إذا كنت تثق بالمرسل. يجب أن يقاوم بريد الاحتيال الإلكتروني شكوكك — العنوان الغريب والتحية الفردية ورد الفعل الذي يقوم به بعض الناس قبل النقر. حدث التقويم يتجاوز كل ذلك. يصل وكأنه التزامك الخاص. حقل الملاحظات وحقل الموقع يقبلان عنوان URLs، لذا يزرع المهاجم رابطاً موسوماً بشيء عاجل — "راجع المستند المشترك" أو "أكّد دفعتك" — وهاتفك يطنّ به إلى قمة انتباهك في الدقيقة بالضبط التي اختاروها. علّمت Better Business Bureau احتيالات دعوات التقويم منذ سنوات بالذات لأنها تصل موثوقة مسبقاً. أنت لا تقيّم رسالة. أنت تقرأ جدولك الخاص، والذي لا توجد سبب لك لعدم الثقة به.

ما المفتاح الواحد الذي يوقفه؟

غيّر من يمكنه إضافة أحداث تلقائياً إلى تقويمك، وحدّده بحيث تظهر الدعوات فقط التي تردّ عليها. في تقويم Google على الويب، افتح الإعدادات، اذهب إلى إعدادات الحدث، ابحث عن إضافة الدعوات إلى تقويمي، وبدّل من "من الجميع" إلى "عندما أردّ على الدعوة في البريد الإلكتروني." الآن لا ينزل شيء إلا عندما توافق فعلاً. بعض ملاحظات عملية: هذا إعداد خاص بالويب فقط، لذا افعله على سطح مكتب حتى لو كنت تعيش على هاتفك. حذف حدث رسائل بريد عشوائي بالنقر على "لا" يمكن أن ينبه المرسل بأن عنوانك نشط، لذا الخطوة الأنظف هي الإبلاغ عنه كرسائل بريد عشوائي والحذف دون الرد. وإذا كنت تدير تقويماً مشتركاً أو خاص بالعمل، تحقق من نفس الإعداد في حسابك على Microsoft 365، حيث يمكن لمسؤولي المستأجر تشديد معالجة التقويم للجميع. هذه هي نفس فئة نظافة البريد الهادئة التي توجد أدوات مثل وضع علم على الاحتيال في xmail لتحقيقها تلقائياً — لكن مفتاح التقويم، أنت تمتلكه.

هل يصلح هذا كل احتيالات التقويم؟

لا — إنه يغلق الباب الأسهل، وليس جميعها. تغيير إعداد الإضافة التلقائية يوقف الأحداث غير المدعوة عن الظهور من تلقاء نفسها، وهو ما يقضي على نسخة مرور الأحداث من الهجوم. لن يوقف دعوة تبدو شرعية من شخص يُمثّل زميلاً، ولن يساعد إذا قبلت فعلاً شيئاً لم كان يجب أن تقبليه. الدرس الأساسي ينطبق على أي شيء يصل إلى تقويمك: رابط داخل حدث هو بالضبط بقدر الثقة في رابط داخل بريد إلكتروني، أي ليس بشكل افتراضي. مركز شكاوى الجرائم الإنترنت التابع لـ FBI سجّل أكثر من 193,000 شكوى احتيال واستدراج في تقريره لعام 2024، الأكثر من أي نوع جريمة. لم تأتِ كل تلك عبر التقاويم. لكن التي جاءت عبرها نجحت لأن الضحية لم يفكر أبداً في الريبة من جدوله الخاص.

@@END@@