假会议邀请也可偷取帐户：Check Point 提醒留意行事历钓鱼

研究发现假会议邀请利用日常工作习惯，将读者引往假登入页；正常的行事历格式并不代表邀请可信。

Anti-Ransomware · SI 智能体辅助整理Check Point 原始研究：2026.10.15核对 2026.10.26

来源事实

Check Point 于10月15日披露多个行事历钓鱼活动。讯息以日历附件或看似会议连结的方式诱导登入，利用的是功能和信任，而非软件漏洞。

研究团队表示，客户邮件中的相关活动自9月25日起明显增加。这些观察不等同所有收件者已遭入侵；企业应把陌生会议邀请纳入防钓鱼培训及通报流程。

给企业的下一步 / 编辑观察

行事历内出现的登入要求，也应核对发件人与目的网址。

Fake Calendar Invites Target Thousands of Organizations in Microsoft Credential-Phishing Campaign

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。