Запись в календаре не делает ссылку внутри приглашения доверенной.
Как работает поддельная встреча
15 октября 2026 года Check Point описала фишинговую кампанию с календарными приглашениями, нацеленную на учётные данные Microsoft. Злоумышленники использовали файлы ICS и оформление встреч, чтобы направить получателя на поддельную страницу входа.
Сам календарный формат не требует эксплуатации программной уязвимости. Опасный шаг возникает позже: человек доверяет приглашению, переходит по ссылке и вводит данные на мошеннической странице. Получение или принятие приглашения само по себе ещё не означает кражу пароля.
Какие детали стоит проверить
Кто организатор? Ожидали ли вы такую встречу? Совпадает ли адрес отправителя с привычным контактом? Просьба срочно заново войти в аккаунт — причина проверить ситуацию, особенно если встреча появилась неожиданно.
Название Teams или Microsoft в тексте не доказывает принадлежность страницы этим сервисам. Ссылку можно подписать как угодно; проверять нужно адрес назначения и обстоятельства запроса.
Безопасное действие вместо угадывания
Откройте рабочий календарь или приложение привычным способом. Если остаются сомнения, свяжитесь с организатором по уже известному контакту. Не используйте для проверки номер или адрес, который впервые встретился в подозрительном приглашении.
Если данные уже введены, сообщите службе ИБ и выполните принятый в компании порядок реагирования. Такой сценарий полезно разобрать на коротком тренинге: заметить деталь, выбрать действие и увидеть объяснение.
Редакция EALP · Обновлено