Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o horário está definido e existe um botão para participar.
Tudo parece normal. Mas será que a reunião realmente existe?
Uma campanha de phishing divulgada em outubro de 2026 está usando convites falsos de calendário para tentar roubar senhas de contas Microsoft.
O detalhe mais importante é que o convite pode utilizar um arquivo de calendário legítimo e, mesmo assim, direcionar a vítima para uma página falsa de login.
Entenda como esse golpe funciona, o que mudou e quais cuidados ajudam a identificar a fraude.
O phishing é uma fraude conhecida. Normalmente, criminosos enviam mensagens sobre contas bloqueadas, entregas pendentes ou pagamentos urgentes para convencer alguém a clicar em um link.
Desta vez, a armadilha aparece em algo muito comum no ambiente profissional: um convite de reunião.
Segundo uma reportagem da NeoTeo sobre a campanha, pesquisadores identificaram centenas de milhares de e-mails suspeitos relacionados a convites de calendário em outubro de 2026.
Algumas mensagens incluem arquivos com extensão .ics, formato utilizado por aplicativos para compartilhar eventos e compromissos.
Esse tipo de arquivo não é malicioso por natureza. Ele faz parte do funcionamento normal de diversos calendários digitais.
O problema está no conteúdo do convite, especialmente quando um botão para participar da reunião leva a um endereço fraudulento.
Imagine receber uma mensagem informando que uma reunião importante foi agendada.
O e-mail apresenta um título profissional, o nome de um organizador e um botão semelhante ao utilizado pelo Microsoft Teams.
Ao clicar para participar, você pode ser direcionado a uma página que imita a tela de autenticação da Microsoft.
A página solicita seu endereço de e-mail e sua senha.
Se o site for falso, essas informações poderão ser capturadas pelos criminosos e utilizadas em tentativas de acesso à conta.
Dependendo das proteções ativadas, o comprometimento das credenciais pode colocar em risco mensagens, documentos e serviços associados.
A aparência profissional do convite é justamente o que torna a fraude convincente.
Alguns serviços de calendário exibem automaticamente convites recebidos, dependendo das configurações do usuário.
Por isso, encontrar uma reunião na agenda não significa necessariamente que ela seja legítima.
A CEVIU alertou sobre eventos maliciosos que podem permanecer no calendário, mesmo quando a mensagem original é colocada em quarentena por sistemas de segurança.
Isso significa que o usuário pode continuar visualizando um compromisso suspeito e acabar clicando no link posteriormente.
Se encontrar um evento desconhecido, verifique o organizador e utilize os recursos oficiais do aplicativo para removê-lo ou denunciá-lo.
Antes de clicar em “Participar”, faça algumas verificações simples.
Observe o endereço completo de quem enviou a mensagem. Um nome conhecido não garante que o e-mail seja verdadeiro.
Você conhece o organizador? Esperava esse compromisso? O assunto tem relação com seu trabalho ou alguma conversa recente?
Um botão com o nome Microsoft Teams não garante que o endereço seja oficial. Se o domínio parecer estranho, não prossiga.
Entre em contato com o suposto organizador pelo chat corporativo ou por um telefone que você já conhece.
Sempre que possível, abra o Teams ou seu calendário diretamente e procure a reunião por lá.
Essas medidas ajudam a identificar inconsistências antes de compartilhar informações.
Alguns detalhes merecem atenção:
Esses sinais não aparecem exclusivamente em golpes de calendário. Eles também são comuns em mensagens falsas de bancos, lojas e serviços de entrega.
No blog da PSafe, mostramos como criminosos utilizam sites maliciosos para enganar usuários e por que verificar a origem dos links é tão importante.
Se apenas abriu o link, feche a página e verifique se houve downloads ou instalações inesperadas.
Se digitou sua senha, altere-a imediatamente pelo site ou aplicativo oficial.
Também é recomendável revisar os acessos recentes, encerrar sessões desconhecidas e ativar a autenticação em duas etapas.
Caso tenha utilizado uma conta profissional, informe a equipe de TI para que ela possa avaliar possíveis acessos indevidos.
O golpe dos convites falsos mostra que até uma atividade comum, como aceitar uma reunião, pode ser explorada por criminosos.
Antes de participar, confirme quem enviou o convite e verifique para onde o link realmente leva.
Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…
Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…
Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…
Um ataque hacker ao Hospital Israelita Albert Einstein, em São Paulo, acendeu um alerta sobre…
Inteligência artificial no celular já consegue criar imagens, resumir textos, responder perguntas e ajudar a…
Um código do WhatsApp que você não pediu aparece de repente por SMS. Logo vem…