釣魚攻擊Check Point

假會議邀請也可偷取帳戶:Check Point 提醒留意行事曆釣魚

研究發現假會議邀請利用日常工作習慣,將讀者引往假登入頁;正常的行事曆格式並不代表邀請可信。

成年中國女子在明亮會議室檢查手提電腦上的行事曆邀請,示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

Check Point 於10月15日披露多個行事曆釣魚活動。訊息以日曆附件或看似會議連結的方式誘導登入,利用的是功能和信任,而非軟件漏洞。

研究團隊表示,客戶郵件中的相關活動自9月25日起明顯增加。這些觀察不等同所有收件者已遭入侵;企業應把陌生會議邀請納入防釣魚培訓及通報流程。

給企業的下一步 / 編輯觀察

行事曆內出現的登入要求,也應核對發件人與目的網址。

可以採取的下一步

  • 透過已知聯絡方式確認意外的會議邀請,不在陌生連結輸入帳戶資料。
  • 向資訊科技團隊回報可疑邀請,檢查郵件與行事曆中的相關項目。

原始來源

Fake Calendar Invites Target Thousands of Organizations in Microsoft Credential-Phishing Campaign

來源核對:2026-10-26 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←