据TechRadar报道，网络安全公司Check Point Research近日披露，多起大规模钓鱼活动正滥用日历邀请和会议请求，诱导企业员工交出微软365等登录凭据。攻击者将恶意链接藏入.ics文件、虚假会议详情、二维码和邀请页面，相关邮件已发送给超过4万个组织。

CPR说，攻击主要有两种方式。一种是把日历邀请作为.ics附件发送。由于文件类型本身无害，这类附件可绕过邮件过滤器，直接进入收件箱。附件伪装成会议请求或付款通知，收件人打开或接受邀请后，内容会出现在日历中；根据用户设置，日历条目有时还会被自动处理。另一种是邀请以链接形式发送，点击后会把收件人从日历重定向到陷阱页面。

CPR表示，这些邀请本身没有利用漏洞，也没有部署恶意软件。但事件描述、地点字段或嵌入的二维码可能把受害者引导至伪造的微软365登录页或欺诈性付款门户。受害者若未识别出页面已被仿冒，就可能向攻击者提供登录凭据或付款信息。链接方式设置起来更简单，但更难成功：直接放在邮件中的链接即使表面无害，也可能被邮件安全服务标记并过滤到垃圾邮件；一旦通过，受害者较难识破。CPR分享的一个例子中，受害者收到伪造的微软Teams会议邀请，仅将鼠标悬停在“加入”链接上，就显示其真实目的地是第三方网站上的凭据收集页。

CPR强调，这些活动规模很大，且仍在增长。报告称，研究人员自2026年9月25日起观察到显著激增，一个新的检测层专门识别此类攻击，已在客户邮件中标记超过302,386封独特钓鱼邮件，发送给超过40,000个组织。活动平均每个活跃日发送超过8,300封邮件，来自超过33,890个不同发件域名和超过247,270个唯一发件地址。CPR称，活动没有减弱，而是在加速：日发送量从4月的每月几千封增至9月的超过118,000封，10月前两周又超过740,000封；迄今最繁忙的单日是10月8日，当天接近200,000封。

报道指出，钓鱼是存在时间最长、使用最广泛的攻击途径之一，因为其无处不在，并且是攻陷目标网络成本最低、最有效的方式之一。防御通常依赖常识。应当让员工意识到，未经请求的邮件带有真实网络攻击风险；任何要求收件人紧急下载文件或登录某项服务的电子邮件或即时消息，都很可能是一次攻击尝试。