假冒日历邀请席卷数千家企业：Microsoft 凭据钓鱼攻击激增
如果收件箱里出现日历邀请，请多留个心眼——它可能是一个精心设计的钓鱼诱饵，目的就是骗取你的 Microsoft 365 或其他登录凭据。
安全公司 Check Point Research（CPR）日前发出警报，称发现“多起大规模钓鱼攻击活动”。攻击者利用商务人士日常互发日历邀请的习惯，专门窃取受害者的账号凭据。
手法不同，目的相同
CPR 表示发现了两种不同的攻击方式。一种是攻击者把日历邀请作为 .ics 附件发送，这类附件能顺利通过邮件过滤（因为文件类型本身无害），直接进入收件人邮箱。另一种是以链接形式发送邀请，受害者点击后会被重定向到陷阱页面。
Latest Videos FromTechRadarWatch full video here:前一种方式可以说更危险：附件伪装成会议请求或付款通知，收件人一旦打开或接受邀请，它就会进入自己的日历。有时根据用户的设置，日历条目甚至会被自动处理。无论哪种情况，这些恶意内容看上去都像一条普通的工作日程或服务通知。
到目前为止，这一切本身并不构成威胁——既没有利用漏洞，也没有部署恶意软件。但事件描述、地点栏或内嵌的二维码，可能把受害者引向一个假冒的 Microsoft 365 登录页面或虚假支付门户。受害者如果没有识破这些假冒页面，就可能把登录凭据或支付信息拱手交给攻击者。
后一种方式部署起来更简单，但成功率可能更低。直接放在邮件里的链接，哪怕表面上看起来无害，也可能被邮件安全服务标记并过滤进垃圾箱。不过一旦通过过滤，受害者就很难识破这个圈套了。
CPR 分享的一个案例显示，受害者收到了一封伪造的 Microsoft Teams 会议邀请。只要鼠标悬停在“加入”链接上，就会暴露其真实去向——一个位于第三方网站的凭证收集页面。
大规模活动
CPR 强调，这些攻击活动的规模相当庞大，且仍在增长。每月有数十万封此类邮件从无数被入侵的邮箱地址发出：
报告指出：“Check Point Email 研究人员正在追踪这些活动，发现自 2026 年 9 月 25 日起出现显著激增。”
“我们部署了专门针对此类攻击的新检测层，在客户邮件中已标记出超过 302,386 封独特的钓鱼邮件，发送目标涉及 40,000 多个组织。”
CPR 称，这些活动在活跃期间的日均邮件量超过 8,300 封，并补充道，这些消息来自 33,890 多个不同的发件域名和 247,270 多个独立发件地址。
研究人员总结道：“活动并未减弱，而是在加速。每日邮件量从 4 月的每月几千封，增长到 9 月的超过 118,000 封，并在 10 月前两周激增至 740,000 多封。目前单日峰值出现在 10 月 8 日，邮件数量接近 200,000 封。”
钓鱼攻击是历史最悠久、使用最频繁的攻击向量之一，这并非没有原因。除了无处不在，它是入侵目标网络最廉价且最有效的方式。
即便如此，防御这类攻击通常仍依赖常识。应让员工意识到，未经请求的邮件存在真实的安全风险；任何要求收件人紧急下载文件或登录服务的邮件或即时消息，极有可能是攻击尝试。
适合各种预算的最佳杀毒软件
➡️ 阅读我们关于最佳杀毒软件的完整指南
1. 综合最佳：
Bitdefender Total Security
2. 家庭用户最佳：
Norton 360 with LifeLock
3. 移动端最佳：
McAfee Mobile Security
