W pierwszych dwóch tygodniach października 2026 r. Check Point Research (CPR) odnotował ponad 740 tys. wiadomości z kampanii phishingowej wykorzystującej zaproszenia kalendarzowe. 8 października liczba wiadomości sięgnęła prawie 200 tys., najwięcej w pojedynczym dniu obserwacji. CPR informował, że aktywność kampanii obserwowano do 15 października (raport Check Point Research).
Warstwa wykrywania CPR oznaczyła ponad 302 386 unikalnych wiadomości phishingowych w poczcie klientów, a kampania dotarła do ponad 40 000 organizacji. To liczba wykrytych wiadomości i zasięg wśród organizacji, nie liczba potwierdzonych przejęć kont. CPR podał też średnio ponad 8 319 wiadomości na aktywny dzień, ponad 33 890 domen nadawców i ponad 247 270 unikalnych adresów nadawców.
Jak działają fałszywe zaproszenia kalendarzowe
CPR opisał dwa sposoby dostarczania przynęty: prawidłowe pliki kalendarza .ics oraz odnośniki przedstawiane jako zaproszenia. Celem obu metod jest wyłudzenie danych logowania do kont Microsoft. Plik .ics zawiera prawidłowe dane kalendarzowe; według CPR kampania wykorzystuje funkcje kalendarza i zaufanie odbiorców, a nie lukę w oprogramowaniu.
Podejrzane zaproszenie może więc wyglądać jak zwykły element dnia pracy. Nie otwieraj niespodziewanych odnośników ani załączników tylko dlatego, że pojawiły się w kalendarzu.
Zgłaszanie wiadomości i zaproszeń w Outlooku
W Outlook.com wybierz wiadomość, a następnie Report > Report phishing. Microsoft zaznacza, że zgłoszenie nie blokuje nadawcy. Osobno dostępna jest funkcja zgłaszania elementów kalendarza w określonych wersjach klasycznego Outlooka dla Microsoft 365. Microsoft opisuje też oznaczenia nadawcy, które mogą pomóc ocenić wiadomość: znak zapytania może pojawić się, gdy Outlook nie może uwierzytelnić nadawcy, a etykieta „via” — gdy faktyczny adres nadawcy różni się od adresu wyświetlanego w polu „Od”. Żaden z tych sygnałów sam w sobie nie przesądza, że wiadomość jest złośliwa (wskazówki Microsoftu dotyczące phishingu w Outlooku; informacja Microsoftu o zgłaszaniu elementów kalendarza w klasycznym Outlooku).
| Produkt lub element | Działanie | Zakres |
| Wiadomość w Outlook.com | Wybierz Report > Report phishing; zgłoszenie nie blokuje nadawcy. | Wiadomości e-mail |
| Element kalendarza w klasycznym Outlooku dla Microsoft 365 | Użyj przycisku Report. | Subskrypcje Microsoft 365 od wersji 2512, kompilacja 19530.20000; początkowo kanały Current Channel Preview i Current Channel. Pozostałe kanały otrzymują funkcję po wdrożeniu tej kompilacji lub nowszej. |
| Wydarzenie w Kalendarzu na iPhonie | Usuń wydarzenie; wydarzenie od nieznanego kontaktu możesz zgłosić jako niechciane. | iOS 26 lub nowszy |
| Niechciany kalendarz na iPhonie | Usuń kalendarz albo wypisz się z subskrypcji. | iOS 26 lub nowszy |
Zaproszenie wyświetla Twój adres? Sprawdź aktywność konta
Widoczny adres nadawcy można sfałszować, więc zaproszenie wyglądające na wysłane z Twojego konta samo w sobie nie dowodzi, że konto wysłało wiadomość. Jeśli otrzymasz alert o nietypowej aktywności, Microsoft zaleca użytkownikom Outlook.com sprawdzić stronę ostatniej aktywności konta: znajdziesz tam udane logowania i wyzwania bezpieczeństwa (wskazówki Microsoftu dotyczące ochrony konta Outlook.com).
Usuwanie niechcianych wydarzeń na iPhonie
W iOS 26 lub nowszym otwórz niechciane wydarzenie i wybierz jego usunięcie. Wydarzenie od nieznanego kontaktu możesz zgłosić jako niechciane. Jeśli wpisy pochodzą z subskrybowanego kalendarza, otwórz listę kalendarzy, stuknij przycisk informacji przy właściwym kalendarzu, a następnie wybierz jego usunięcie lub wypisanie się z subskrypcji (instrukcje Apple dotyczące wydarzeń i kalendarzy na iPhonie).
