O que é o golpe de calendar phishing

Uma nova forma de golpe digital tem preocupado usuários e empresas: criminosos estão invadindo os calendários da Google e da Microsoft para inserir eventos falsos com links maliciosos. A técnica, conhecida como calendar phishing, tem como objetivo enganar o usuário ao simular convites legítimos de reuniões, atualizações corporativas ou avisos de segurança.

Como funciona

Segundo a reportagem do TecMundo, esses eventos são adicionados automaticamente nos calendários por meio de convites enviados por e-mail. Quando o usuário clica no link, é direcionado a sites falsos que pedem credenciais de login, informações pessoais ou até dados financeiros. O mais preocupante é que a ação dispensa o acesso direto à conta da vítima — basta que o usuário tenha a função de “adicionar eventos automaticamente” ativada.

Sinais de alerta / Como identificar

O golpe reforça uma tendência: os cibercriminosos estão explorando ferramentas do dia a dia corporativo, muitas vezes subestimadas em termos de segurança. Ambientes como calendários, planilhas compartilhadas e sistemas de videoconferência tornaram-se alvos ideais, pois combinam confiança e distração.

O que fazer agora / Como se proteger

Dica de prevenção: desative a função de adição automática de convites nos calendários do Google e Microsoft. Sempre confirme a origem de qualquer evento recebido e evite clicar em links de reuniões desconhecidas.

Prevenção / Boas práticas

Empresas devem incluir esse tipo de golpe em programas de conscientização em segurança, treinando colaboradores para reconhecer sinais de fraude digital. Esse tipo de ameaça mostra que a engenharia social continua sendo o elo mais explorado pelos criminosos, e a melhor defesa é o conhecimento.

1. Desative a adição automática de eventos nos calendários.
2. Verifique sempre a origem de eventos recebidos.
3. Evite clicar em links desconhecidos.
4. Treine colaboradores para reconhecer sinais de phishing.
5. Implemente programas de conscientização em segurança digital.

Perguntas frequentes

1. O que é calendar phishing?

É uma técnica de golpe digital onde criminosos inserem eventos falsos em calendários, levando os usuários a clicar em links maliciosos.

2. Como posso identificar um convite falso?

Verifique sempre a origem do convite e desconfie de links desconhecidos ou que pareçam suspeitos.

3. O que devo fazer se clicar em um link malicioso?

Se você clicar em um link suspeito, troque suas senhas imediatamente e monitore suas contas para atividades suspeitas.

4. As empresas devem se preocupar com isso?

Sim, empresas devem treinar seus colaboradores e implementar políticas de segurança para evitar fraudes digitais.

5. Como a LC Sec pode ajudar?

A LC Sec oferece soluções em conscientização, auditoria de segurança e proteção digital para fortalecer a segurança da sua empresa.