Календарь зовёт — мошенники ждут
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Компания Check Point Research (CPR) предупредила о нескольких масштабных фишинговых кампаниях, в которых злоумышленники используют календарные приглашения, чтобы выманивать пароли Microsoft 365 и данные для входа в другие сервисы. Расчёт простой: рабочие люди постоянно получают приглашения на встречи, поэтому подозрительное письмо может затеряться среди обычных деловых уведомлений.
Исследователи обнаружили два способа доставки приманки. В первом случае письмо содержит вложение .ics — файл календарного события. Сам по себе этот формат не опасен, поэтому вложение может пройти почтовые фильтры и попасть во входящие. Во втором случае в письме размещают ссылку, которая перенаправляет пользователя с приглашения на мошенническую страницу.
Вариант с файлом .ics особенно коварен. Вложение маскируют под приглашение на встречу или уведомление об оплате. Если получатель открывает или принимает его, запись появляется в календаре. При некоторых настройках она может обработаться автоматически. После этого поддельное событие выглядит как обычная рабочая встреча или уведомление сервиса.
Сам файл и календарная запись не устанавливают вредоносную программу и не используют уязвимость. Опасность прячется в содержимом события: описание, поле места проведения или встроенный QR-код могут вести на поддельную страницу входа в Microsoft 365 либо фальшивый платёжный портал. Если человек не заметит подмену, он сам передаст преступникам пароль или платёжные данные.
Второй способ — ссылка прямо в письме — проще для злоумышленников, но почтовые системы безопасности могут распознать её и отправить сообщение в спам. Если письмо всё же проходит фильтр, обман бывает трудно заметить. В одном примере CPR получатель увидел поддельное приглашение на встречу в Microsoft Teams. Наведение курсора на кнопку «Присоединиться» показало настоящий адрес: сайт третьей стороны, созданный для кражи учётных данных.
По данным CPR, кампании крупные и продолжают расти. Исследователи отмечают значительный всплеск с 25 сентября 2026 года. Новый механизм обнаружения таких атак выявил среди писем клиентов более 302 386 уникальных фишинговых сообщений, адресованных более чем 40 000 организаций.
В активные дни отправлялось в среднем свыше 8 300 писем. Сообщения приходили более чем с 33 890 доменов отправителей и более чем с 247 270 уникальных адресов. По оценке CPR, активность не снижается, а ускоряется: месячный объём вырос с нескольких тысяч писем в апреле до более чем 118 000 в сентябре. Только за первые две недели октября было отправлено свыше 740 000 сообщений. Самым загруженным днём стало 8 октября — почти 200 000 писем.
Фишинг остаётся одним из самых старых и распространённых способов атак: он обходится преступникам дёшево и часто помогает проникнуть в сеть организации. Защита начинается с внимательности и обучения сотрудников. Неожиданные письма рискованны, а сообщения с требованием срочно скачать файл или войти в аккаунт, как правило, требуют проверки. Не стоит открывать подозрительное приглашение, переходить по ссылке или сканировать QR-код, не убедившись, куда именно они ведут.
PEREC.RU
Новость описывает фишинговые кампании, в которых преступники маскируют ссылки для кражи паролей под обычные приглашения в календаре. Главная приманка — рабочие встречи и уведомления об оплате: люди привыкли получать их постоянно и могут не заметить подвоха.
Check Point Research обнаружила два метода. Первый — вложение .ics, файл с записью календарного события. Сам формат не является вредоносным, поэтому письмо способно пройти почтовые фильтры. Если получатель открывает или принимает приглашение, оно попадает в календарь; при некоторых настройках обработка происходит автоматически. Поддельная запись выглядит как привычная встреча или сообщение сервиса.
Внутри события могут находиться описание, место проведения или QR-код со ссылкой на поддельную страницу входа в Microsoft 365 или фальшивый портал оплаты. В этой схеме не применяются уязвимости и не устанавливается вредоносная программа: злоумышленники рассчитывают, что жертва сама введёт пароль или платёжную информацию.
Второй метод — ссылка непосредственно в письме. Почтовые системы могут распознать её и поместить сообщение в спам, однако, если письмо проходит фильтр, подделку бывает сложно заметить. CPR приводит пример фальшивого приглашения Microsoft Teams: ссылка «Присоединиться» вела на сторонний сайт для сбора учётных данных. Настоящий адрес можно было увидеть, наведя курсор на ссылку.
По данным CPR, с 25 сентября 2026 года кампания заметно усилилась. Разработанный для обнаружения таких атак механизм отметил более 302 386 уникальных фишинговых писем, адресованных более чем 40 000 организациям. В активные дни отправлялось в среднем свыше 8 300 писем. Они приходили более чем с 33 890 доменов и более чем с 247 270 уникальных адресов отправителей.
Исследователи сообщают, что число писем выросло с нескольких тысяч в апреле до более чем 118 000 в сентябре. За первые две недели октября объём превысил 740 000, а 8 октября был зафиксирован суточный максимум — почти 200 000 сообщений. CPR отмечает, что активность кампании ускоряется.
Фишинг остаётся популярным, поскольку обходится злоумышленникам недорого и часто позволяет проникнуть в сеть организации. Базовая защита — внимательность и обучение сотрудников: неожиданные письма требуют осторожности, особенно если в них настойчиво предлагают скачать файл или срочно войти в аккаунт. Перед переходом по ссылке нужно проверить её адрес; подозрительные приглашения и QR-коды не следует открывать или сканировать без проверки.
