A empresa especializada em soluções de cibersegurança, Check Point, alerta que identificou campanhas de phishing que utilizam convites de calendário falsos para tentar obter credenciais de contas Microsoft. Através de um recurso específico a Check Point referiu que verificou 302.386 mensagens distintas no correio eletrónico dos clientes da empresa, enviadas para mais de 40.000 organizações.
A Check Point indicou que a atividade intensificou-se a partir de 25 de setembro de 2026 e que continuava a ser observada a 15 de outubro de 2026. As mensagens analisadas partiram de mais de 33.890 domínios e de mais de 247.270 endereços de remetentes distintos, o que, para a Check Point evidência a escala e a diversidade das origens utilizadas pelos atacantes.
Os convites apresentam pedidos de reunião comuns, incluindo falsas reuniões no Microsoft Teams. Em alguns casos, incluem um ficheiro de calendário no formato .ics com ligações maliciosas. Noutros, o botão para entrar na reunião oculta o verdadeiro destino da ligação e conduz a vítima a uma página concebida para recolher as suas credenciais.
O ficheiro .ics pode conter dados de calendário válidos. Nestes casos, o ataque explora funcionalidades legítimas e a confiança que os utilizadores depositam nos convites de reunião, sem depender de uma vulnerabilidade no software.
Para minimizar riscos a Check Point recomendou que os utilizadores devem confirmar os convites inesperados por um canal conhecido, verificar o endereço de destino antes de introduzir credenciais e comunicar mensagens suspeitas às equipas de segurança. Para as organizações, a campanha reforça a importância de detetar ligações maliciosas também em mensagens e ficheiros de calendário.
