Um convite de reunião é uma das mensagens mais comuns no dia a dia de trabalho: chega na caixa de entrada, pede poucos segundos de atenção e quase nunca é questionado. Segundo a Check Point, golpistas estão usando exatamente essa confiança para roubar credenciais de contas Microsoft.
Em publicação de 15 de outubro de 2026, os pesquisadores de e-mail da Check Point descreveram várias campanhas de phishing em larga escala com convites de calendário falsos. Em alguns casos, o convite chega como um anexo .ics, que é um arquivo de calendário válido; o ataque abusa do recurso e da confiança do usuário, sem explorar falha de software. Em outros, o convite imita uma reunião do Microsoft Teams, e o botão de entrar leva, na verdade, a uma página feita para capturar a senha.
O tamanho da campanha
- Aumento expressivo a partir de 25 de setembro de 2026.
- Mais de 302 mil e-mails de phishing únicos detectados entre os clientes da Check Point, enviados a mais de 40 mil organizações.
- Média de mais de 8 mil e-mails por dia de atividade, vindos de mais de 33 mil domínios remetentes diferentes, o que dificulta o bloqueio por lista.
- Atividade ainda observada em 15 de outubro, data da publicação.
A Check Point também relata campanhas parecidas que imitam outras mensagens automáticas e confiáveis, como avisos falsos de mensagem de voz com anexos maliciosos.
Por que isso importa para a empresa
Com a senha de uma conta Microsoft 365, o invasor pode ler e enviar e-mails em nome do funcionário, acessar arquivos no OneDrive e no SharePoint e usar a conta para novos golpes contra clientes e fornecedores. Arquivos e mensagens podem ser apagados ou alterados. Por isso, além de prevenir o acesso, é preciso garantir que dá para recuperar os dados.
Próximos passos sugeridos
- Orientar as equipes a desconfiar de convites inesperados e a conferir o destino do link antes de clicar em "Participar".
- Combinar que nenhuma página aberta a partir de um convite deve pedir a senha da Microsoft; se pedir, fechar e avisar o TI.
- Manter a autenticação multifator ativa para todos e, onde possível, usar políticas de Acesso Condicional no Microsoft Entra.
- Ter um backup do Microsoft 365 (e-mails, OneDrive e SharePoint) independente do próprio ambiente, e testar a restauração periodicamente.
Onde foi publicado
Fontes
O que a equipe pode fazer daqui
Backup imutável e fora do ambiente é o que garante a volta da operação depois de um ataque. A TechPartners BR implanta e acompanha o backup Acronis e atende o dia a dia pelo suporte.