Mail phishingowy został zablokowany. Spotkanie i tak pojawiło się w kalendarzu

Oto luka, którą znaleźli oszuści. Gdy zaproszenie przychodzi mailem, większość kalendarzy dodaje wydarzenie automatycznie, zanim ktokolwiek zdecyduje, czy nadawca zasługuje na zaufanie. Jeśli serwer pocztowy później uzna wiadomość za phishing i przeniesie ją do kwarantanny, mail znika, a spotkanie zostaje. Otwierasz kalendarz w poniedziałek i ono tam jest, jak każdy inny termin umówiony z tobą.

Sublime Security, firma budująca narzędzia do wykrywania zagrożeń w poczcie, śledzi tę krzywą. Wzrost o 282 procent z maja na czerwiec tego roku, o 338 procent z czerwca na lipiec, potem o 1216 procent w sierpniu wobec lipca. Microsoft osobno odnotował w czerwcu wzrost liczby złośliwych zaproszeń kalendarzowych o 277 procent. Już pod koniec 2025 roku ponad jedna piąta całego phishingu z oddzwanianiem przychodziła tą drogą, a oddzwonienie zwykle jest celem: zaproszenie nie zawiera żadnego linku wartego kliknięcia, tylko numer telefonu i historyjkę o obciążeniu za subskrypcję albo problemie z kontem. Dzwonisz, odbiera człowiek, a reszta dzieje się przez telefon, gdzie żaden filtr nic nie widzi.

Dwa ustawienia załatwiają większość sprawy. W Kalendarzu Google, w ustawieniach wydarzeń, przestaw opcję "Dodawaj zaproszenia do mojego kalendarza" na tylko od znanych nadawców. Outlook ma odpowiednik, który wyłącza automatyczne przetwarzanie zaproszeń. Poza tym stara zasada obowiązuje mocniej niż kiedykolwiek: numer telefonu, który przychodzi razem z problemem, nigdy nie jest numerem, pod który się dzwoni. Wyszukaj firmę samodzielnie.

Jeśli któraś z takich sztuczek namówi cię jednak na instalację czegoś, kontrola bezpieczeństwa w Tendvane wskaże niechciane programy i narzędzia zdalnego dostępu, które pojawiły się na komputerze, zwykle pierwszy widoczny ślad rozmowy, która poszła źle.