收到日历邀请时请务必提高警惕，这可能是精心设计的网络钓鱼诱饵，旨在窃取你的 Microsoft 365 或其他登录凭据。
网络安全公司 Check Point Research (CPR) 近日发出警告，称目前存在多起大规模网络钓鱼活动。攻击者利用商务人士频繁共享日历的习惯，诱导受害者泄露账号信息。
两种手法，同一目的
CPR 发现了两种主要的攻击方式。其一，威胁行为者通过 .ics 附件形式发送日历邀请。由于该文件格式本身无害，能轻易绕过邮件过滤器直达收件箱。其二，邀请以链接形式呈现，将受害者从日历应用重定向至陷阱页面。
前者往往更具隐蔽性：附件伪装成会议请求或付款通知，一旦用户打开或接受，便会自动添加至日历。根据用户设置，部分条目甚至无需确认即可自动同步。此时，欺诈内容在视觉上与普通工作会议或服务通知无异。
这些操作本身并未利用漏洞或部署恶意软件，危险潜伏在后续步骤中。事件描述、地点字段或嵌入的二维码会将用户引导至伪造的 Microsoft 365 登录页或欺诈支付门户。若受害者未察觉页面造假，便会在输入信息时向攻击者泄露凭据或支付数据。
相比之下，链接式攻击虽易于设置，但更难成功实施。邮件中的直链容易被安全服务标记并拦截至垃圾箱。但若侥幸漏网，其欺骗性同样极强。在 CPR 分享案例中，一封假的 Microsoft Teams 会议邀请中，“加入”链接的实际指向是一个位于第三方网站的凭据窃取页面。
攻击规模呈指数级增长
CPR 强调，此类活动规模庞大且仍在加速扩张。每月有数十万封此类邮件从无数被盗邮箱发出。
报告显示，自 2026 年 9 月 25 日起，相关活动出现显著激增。CPR 部署的新检测层已在客户邮件中标记超过 302,386 封独特的网络钓鱼邮件，波及超过 40,000 个组织。
数据显示，这些活动的日均发送量超过 8,300 封，消息来源涵盖超过 33,890 个不同的发件人域名及 247,270 个唯一发件人地址。
研究人员指出，攻击并未消退，反而在加速。每日邮件数量从 4 月的数千封，增长至 9 月的每天超 11.8 万封，并在 10 月前两周飙升至每天超 74 万封。截至目前，最繁忙的一天是 10 月 8 日，单日发送量近 20 万封。
网络钓鱼作为最古老且广泛使用的攻击向量，因其成本低廉、效率极高，仍是攻陷目标网络的首选方式。防御的关键在于提升安全意识：员工应警惕未经请求的电子邮件，任何要求紧急下载文件或登录服务的邮件及即时消息，极大概率均为攻击尝试。