Ondata di phishing con inviti calendario compromette credenziali Microsoft
Nuova campagna phishing sfrutta file .ics negli inviti calendario per rubare credenziali Microsoft 365 a migliaia di aziende.
Una nuova campagna di phishing su larga scala colpisce migliaia di aziende sfruttando la fiducia riposta negli inviti calendario allegati alle email. Secondo Check Point Research, i cybercriminali inviano centinaia di migliaia di messaggi con file .ics, comunemente utilizzati per appuntamenti e riunioni, superando facilmente i filtri antispam.
Questi file camuffano richieste di meeting o notifiche di pagamento che, una volta aperte, vengono integrate nei calendari degli utenti e sembrano eventi legittimi. All’interno della descrizione dell’evento, nella location o tramite QR code, le vittime vengono invitate a visitare pagine di login fasulle per Microsoft 365 o portali di pagamento fraudolenti. Cedendo i dati d’accesso, gli utenti consegnano di fatto le proprie credenziali agli attaccanti.
Secondo i ricercatori, dal settembre 2026 gli attacchi sono in forte crescita: oltre 740.000 email solo nelle prime due settimane di ottobre, provenienti da decine di migliaia di domini compromessi. Il phishing rimane una delle tecniche più efficaci e diffuse per violare reti aziendali.
Per difendersi, è fondamentale sensibilizzare il personale sui rischi di email non richieste, specie se presentano allegati o richiedono accessi urgenti a servizi aziendali.
