据英国《卫报》报道，一种利用电子日历发送虚假会议或提醒的钓鱼诈骗正在快速增加。Sublime Security威胁检测工程师卢克·韦斯科特说，日历钓鱼仍相对较新，但该公司已看到“指数级增长”。诈骗者向工作或个人邮箱发送日历请求，即便收件人未接受，谷歌日历等应用也可能自动添加邀请。因此，用户是否打开邮件、邀请是否进入垃圾邮件文件夹，都不妨碍虚假条目出现在日历中。
这些条目形式多样。报道提到，虚假会议、语音邮件通知、软件续费提醒等都可能出现。韦斯科特说，常见标题包括“收到新语音邮件”“付款收据确认——298.99美元”“PayPal异常活动”警告、“您的自动付款将在24小时内处理”，以及合同投标邀请。Cofense网络安全公司情报分析经理马克斯·甘农说，邀请还可能伪装成来自公司内部，诈骗者能定制内容，甚至加上公司标志。活动描述中通常包含链接或电话号码。
骗局的关键在于可信度。韦斯科特说，当虚假邀请与牙医预约或与老板的每周一对一会议出现在同一地方时，它借用了日历的可信度。甘农说，一些诈骗者利用Zoom等合法平台发送邀请，使邀请对收件人和安全软件都更可信。这使其很难被拦截，“即使有人工智能支持的拦截器也难以应对”。如果设置过滤器屏蔽来自这些平台的邀请，也会屏蔽合法会议邀请。
在用户点击链接或拨打电话前，尚未遭到入侵。诈骗者并不能访问日历中的所有内容，他们只是试图把用户引向交出信息的地方。韦斯科特说，事件描述中的链接通常指向仿冒微软、谷歌或PayPal的登录页面，用户一旦输入密码，信息就被诈骗者获得；另一种方式是让用户拨打“客服”电话，以取消一笔实际并不存在的扣款。他说，这与典型钓鱼诈骗手法相同，只是投递方式不同。
对于防范，甘农建议保持警惕，不要因为邀请看似来自附近同事就放松怀疑。韦斯科特建议关闭自动接受功能。在谷歌日历中，用户可进入设置，选择只接受来自已知发件人的邀请，或仅在本人接受后添加邀请。他还说，不要点击可疑邀请上的“拒绝”，因为这可能告诉发件人该邮箱地址仍在使用；应删除或将其报告为垃圾邮件。