Фишинговые приглашения в календаре крадут учётные данные Microsoft 365

Check Point Research зафиксировала массовые фишинговые кампании с поддельными приглашениями в календаре: злоумышленники прячут ссылки в .ics-файлах, QR-кодах и страницах встреч, чтобы украсть логины Microsoft 365. С 25 сентября 2026 года выявлено более 302 386 писем, отправленных в свыше 40 000 организаций.

• Выявлено более 302 386 фишинговых писем в 40 000+ организаций
• Атаки идут с 33 890 доменов и 247 270 адресов отправителей
• В октябре объём вырос до 740 000 писем за две недели
• Пик пришёлся на 8 октября — почти 200 000 писем за день