Nelle prime due settimane di ottobre 2026, Check Point Research ha riferito oltre 740.000 email legate a una campagna di phishing con inviti di calendario; l’8 ottobre, il giorno di picco osservato, ne ha registrate quasi 200.000. Nel rapporto del 15 ottobre, il gruppo ha descritto messaggi e link costruiti per sottrarre credenziali Microsoft. Check Point Research
Che cosa ha rilevato Check Point
Check Point Research ha riferito che un suo livello di rilevamento ha segnalato più di 302.386 email di phishing uniche tra quelle dei propri clienti, inviate a oltre 40.000 organizzazioni. Sono conteggi di messaggi rilevati e organizzazioni raggiunte: non quantificano gli account compromessi.
La campagna, secondo il gruppo, è cresciuta dal 25 settembre 2026 e risultava ancora attiva nelle osservazioni del 15 ottobre. I dati sulle email segnalate dal sistema e quelli sui volumi dei primi giorni di ottobre descrivono misure diverse.
Come funzionano gli inviti-esca
Check Point Research descrive due modalità: allegati .ics validi, che contengono dati di calendario, e link presentati come inviti. Entrambe puntano a sottrarre credenziali Microsoft. Nel caso degli allegati, la tecnica sfrutta le funzioni del calendario e la fiducia che suscitano gli inviti di lavoro, non una vulnerabilità del software.
Segnalare un messaggio o rimuovere un evento
L’azione dipende dal prodotto e da ciò che hai ricevuto: un’email, un elemento del calendario o un calendario a cui sei iscritto.
| Prodotto o elemento | Azione | Ambito |
| Messaggio in Outlook.com | Seleziona il messaggio e scegli Segnala > Segnala phishing | La segnalazione non blocca il mittente |
| Evento in Outlook classico per Microsoft 365 | Usa il pulsante Segnala | Abilitato, per gli abbonamenti Microsoft 365, dalla versione 2512, build 19530.20000; inizialmente nei canali Current Channel Preview e Current Channel. Gli altri canali ricevono la funzione quando raggiungono quel build o uno successivo |
| Evento indesiderato su iPhone | Scegli Elimina evento oppure Segnala come indesiderato | Per iOS 26 o versioni successive; la segnalazione come indesiderato riguarda un evento ricevuto da un contatto sconosciuto |
| Calendario indesiderato su iPhone | Scegli Elimina calendario o Annulla iscrizione | Per iOS 26 o versioni successive |
Microsoft distingue la segnalazione di un’email in Outlook.com da quella di un elemento del calendario in Outlook classico: il pulsante per gli eventi riguarda le versioni e i canali indicati da Microsoft Support. Per un messaggio in Outlook.com, la procedura è selezionare l’email e scegliere Segnala > Segnala phishing; Microsoft precisa che questa segnalazione non blocca il mittente (istruzioni di Microsoft).
Su iPhone, apri l’evento indesiderato per eliminarlo o segnalarlo. Se invece gli eventi provengono da un calendario sottoscritto, apri l’elenco dei calendari, tocca il pulsante informazioni accanto al calendario e scegli di eliminarlo o annullare l’iscrizione. Apple Support
Se l’invito sembra arrivare dal tuo indirizzo
Un indirizzo visualizzato come mittente può essere falsificato: da solo, quindi, non dimostra che il tuo account abbia inviato l’invito. In Outlook, un punto interrogativo può indicare che il mittente non è stato autenticato; l’etichetta “via” può comparire quando l’indirizzo effettivo è diverso da quello mostrato nel campo Da. Microsoft avverte che nessuno dei due indizi, da solo, prova che un messaggio sia dannoso; fai attenzione soprattutto a link e allegati inattesi.
Se ricevi un avviso di attività insolita sull’account Outlook.com, controlla direttamente la pagina Attività recenti per esaminare gli accessi riusciti e le verifiche di sicurezza, anziché seguire il link nell’email. Microsoft spiega come consultare l’attività dell’account.
