L'email di phishing è stata bloccata. La riunione è comparsa lo stesso nel calendario

Ecco la falla che i truffatori hanno trovato. Quando un invito arriva per email, la maggior parte dei calendari aggiunge l'evento in automatico prima che qualcuno abbia deciso se il mittente sia affidabile. Così, se il server di posta stabilisce poi che il messaggio era phishing e lo mette in quarantena, l'email sparisce e la riunione resta. Lunedì aprite il calendario ed eccola lì, uguale a qualsiasi altro appuntamento fissato con voi.

Sublime Security, che sviluppa strumenti di rilevamento per la posta, segue la crescita. Un aumento del 282 per cento da maggio a giugno quest'anno, del 338 per cento da giugno a luglio, poi del 1.216 per cento ad agosto rispetto a luglio. Microsoft ha registrato separatamente a giugno un aumento del 277 per cento degli inviti di calendario malevoli. Già a fine 2025 più di un quinto di tutto il phishing con richiamo telefonico arrivava per questa via, e il richiamo è di solito lo scopo: l'invito non contiene link da cliccare, solo un numero di telefono e una storia su un addebito di abbonamento o un problema di account. Voi chiamate, risponde una persona, e il resto avviene al telefono, dove nessun filtro può vedere.

Due impostazioni risolvono quasi tutto. In Google Calendar, nelle impostazioni degli eventi, portate la voce "Aggiungi inviti al mio calendario" su solo se il mittente è noto. Outlook ha un'opzione equivalente che impedisce l'elaborazione automatica degli inviti. Per il resto, la vecchia regola vale più che mai: un numero di telefono che arriva insieme a un problema non è mai il numero da chiamare. Cercate voi l'azienda.

Se una di queste storie dovesse convincervi a installare qualcosa, il controllo di sicurezza di Tendvane segnala i programmi indesiderati e gli strumenti di accesso remoto comparsi sul PC, di solito la prima traccia visibile di una telefonata finita male.