Check Point Research meldde op 15 oktober 2026 dat de phishingcampagne met valse agenda-uitnodigingen in de eerste twee weken van oktober meer dan 740.000 e-mails had verstuurd. Op 8 oktober waren het er bijna 200.000, de drukste dag in de waarnemingsperiode. De campagne gebruikte geldige .ics-bestanden en links die eruitzagen als agenda-uitnodigingen om Microsoft-accountgegevens te onderscheppen, aldus Check Point Research.
Wat de campagnecijfers zeggen
De detectielaag van Check Point Research markeerde meer dan 302.386 unieke phishingmails in e-mails van klanten. De berichten waren verstuurd naar meer dan 40.000 organisaties. Dat zijn cijfers over gedetecteerde berichten en hun bereik; ze tellen geen bevestigde accountinbraken. In dezelfde campagneperiode rapporteerde Check Point Research gemiddeld meer dan 8.319 e-mails per actieve dag, ruim 33.890 afzenderdomeinen en meer dan 247.270 unieke afzenderadressen. De cijfers beschrijven verschillende aspecten van de waargenomen activiteit en zijn niet bij elkaar op te tellen.
De gemelde stijging begon op 25 september 2026. Check Point Research nam de campagne nog waar op 15 oktober. Dat maakt het geen telling van activiteit na die datum.
Hoe de uitnodigingen als lokmiddel werken
Check Point Research beschrijft twee routes: een geldig .ics-agendabestand als bijlage, of een link die als uitnodiging wordt gepresenteerd. Beide zijn bedoeld om Microsoft-accountgegevens te verzamelen. Het .ics-bestand bevat geldige agendagegevens; volgens Check Point Research misbruikt de aanpak agenda-functies en het vertrouwen van gebruikers, geen softwarekwetsbaarheid.
Een herkenbaar logo of een vertrouwde uitnodigingsvorm is dus geen reden om een onverwachte link te openen. Microsoft zegt dat Outlook soms een vraagteken toont wanneer de afzender niet kan worden geauthenticeerd, of een label ‘via’ wanneer het werkelijke afzenderadres afwijkt van het adres in het veld ‘Van’. Zulke signalen zijn waarschuwingen, geen bewijs op zichzelf dat een bericht kwaadaardig is. Microsoft legt uit hoe Outlook verdachte berichten en afzenders aanduidt.
Welke meldoptie past bij Outlook?
In Outlook.com kun je een bericht selecteren en Rapporteren > Phishing melden kiezen. Microsoft waarschuwt dat melden op zichzelf verdere berichten van die afzender niet blokkeert. Voor agenda-items in klassieke Outlook voor Microsoft 365 geldt een afzonderlijke meldoptie: Microsoft noemt versie 2512, build 19530.20000, aanvankelijk in Current Channel Preview en Current Channel. Andere Office-kanalen krijgen de wijziging zodra ze die build of een latere versie ontvangen. Microsoft beschrijft de versies en kanalen voor het melden van agenda-items.
| Product of item | Actie | Toepassingsgebied |
| Bericht in Outlook.com | Selecteer het bericht en kies Rapporteren > Phishing melden. | Outlook.com; melden blokkeert de afzender niet vanzelf. |
| Agenda-item in klassieke Outlook voor Microsoft 365 | Gebruik de meldoptie voor agenda-items. | Versie 2512, build 19530.20000; aanvankelijk Current Channel Preview en Current Channel. |
| Gebeurtenis in Agenda op iPhone | Kies Verwijder gebeurtenis, of Meld als ongewenst bij een gebeurtenis van een onbekend contact. | iOS 26 of hoger. |
| Ongewenste agenda op iPhone | Open de agendalijst, tik op de infoknop bij de agenda en kies Verwijder agenda of Schrijf uit. | iOS 26 of hoger; bedoeld voor een ongewenste agenda, niet één losse gebeurtenis. |
Wat als de uitnodiging van je eigen adres lijkt te komen?
Een weergegeven afzenderadres kan zijn vervalst. Dat een uitnodiging je eigen adres toont, bewijst dus niet dat jouw account het bericht heeft verstuurd. Microsoft adviseert bij een melding over ongebruikelijke accountactiviteit de pagina met recente accountactiviteit te bekijken. Daar kun je geslaagde aanmeldingen en beveiligingsuitdagingen controleren. Microsoft beschrijft waar Outlook.com-gebruikers recente accountactiviteit kunnen bekijken.
Op een iPhone met iOS 26 of hoger kun je een ongewenste gebeurtenis verwijderen of een gebeurtenis van een onbekend contact als ongewenst melden. Gaat het om een agenda waarop je bent geabonneerd, dan kun je die agenda verwijderen of je ervoor uitschrijven. Apple beschrijft beide opties voor Agenda op de iPhone.
