Die Phishing-Mail wurde blockiert. Der Termin stand trotzdem im Kalender

Das ist die Lücke, die die Betrüger gefunden haben. Trifft eine Einladung per E-Mail ein, tragen die meisten Kalender den Termin automatisch ein, bevor irgendjemand entschieden hat, ob der Absender vertrauenswürdig ist. Stuft der Mailserver die Nachricht später als Phishing ein und schiebt sie in die Quarantäne, verschwindet die Mail, der Termin bleibt. Am Montag öffnen Sie den Kalender, und da steht er, wie jeder andere Termin, den jemand mit Ihnen vereinbart hat.

Sublime Security, ein Anbieter von Erkennungswerkzeugen für E-Mail, verfolgt den Anstieg. 282 Prozent von Mai auf Juni dieses Jahres, 338 Prozent von Juni auf Juli, dann 1.216 Prozent im August gegenüber Juli. Microsoft registrierte unabhängig davon im Juni ein Plus von 277 Prozent bei bösartigen Kalendereinladungen. Schon Ende 2025 kam mehr als ein Fünftel des gesamten Rückruf-Phishings auf diesem Weg, und der Rückruf ist meist der Zweck: Die Einladung enthält keinen Link, der sich zu klicken lohnt, nur eine Telefonnummer und eine Geschichte über eine Abobuchung oder ein Kontoproblem. Sie rufen an, jemand geht ran, und der Rest läuft am Telefon ab, wo kein Filter mitliest.

Zwei Einstellungen beheben das meiste davon. Stellen Sie in Google Kalender unter Termineinstellungen die Option "Einladungen meinem Kalender hinzufügen" auf nur bei bekannten Absendern um. Outlook hat eine entsprechende Option, die die automatische Verarbeitung von Einladungen unterbindet. Darüber hinaus gilt die alte Regel stärker denn je: Eine Telefonnummer, die zusammen mit einem Problem ankommt, ist nie die Nummer, die man wählt. Suchen Sie das Unternehmen selbst heraus.

Falls eine solche Masche Sie doch einmal zur Installation von etwas überredet, meldet die Sicherheitsprüfung von Tendvane unerwünschte Programme und Fernwartungswerkzeuge, die auf Ihrem PC aufgetaucht sind, meist die erste sichtbare Spur eines Anrufs, der schiefging.