Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o horário está definido e existe um botão para participar.
Tudo parece normal. Mas será que a reunião realmente existe?
Uma campanha de phishing divulgada em outubro de 2026 está usando convites falsos de calendário para tentar roubar senhas de contas Microsoft.
O detalhe mais importante é que o convite pode utilizar um arquivo de calendário legítimo e, mesmo assim, direcionar a vítima para uma página falsa de login.
Entenda como esse golpe funciona, o que mudou e quais cuidados ajudam a identificar a fraude.
O phishing é uma fraude conhecida. Normalmente, criminosos enviam mensagens sobre contas bloqueadas, entregas pendentes ou pagamentos urgentes para convencer alguém a clicar em um link.
Desta vez, a armadilha aparece em algo muito comum no ambiente profissional: um convite de reunião.
Segundo uma reportagem da NeoTeo sobre a campanha, pesquisadores identificaram centenas de milhares de e-mails suspeitos relacionados a convites de calendário em outubro de 2026.
Algumas mensagens incluem arquivos com extensão .ics, formato utilizado por aplicativos para compartilhar eventos e compromissos.
Esse tipo de arquivo não é malicioso por natureza. Ele faz parte do funcionamento normal de diversos calendários digitais.
O problema está no conteúdo do convite, especialmente quando um botão para participar da reunião leva a um endereço fraudulento.
Imagine receber uma mensagem informando que uma reunião importante foi agendada.
O e-mail apresenta um título profissional, o nome de um organizador e um botão semelhante ao utilizado pelo Microsoft Teams.
Ao clicar para participar, você pode ser direcionado a uma página que imita a tela de autenticação da Microsoft.
A página solicita seu endereço de e-mail e sua senha.
Se o site for falso, essas informações poderão ser capturadas pelos criminosos e utilizadas em tentativas de acesso à conta.
Dependendo das proteções ativadas, o comprometimento das credenciais pode colocar em risco mensagens, documentos e serviços associados.
A aparência profissional do convite é justamente o que torna a fraude convincente.
Alguns serviços de calendário exibem automaticamente convites recebidos, dependendo das configurações do usuário.
Por isso, encontrar uma reunião na agenda não significa necessariamente que ela seja legítima.
A CEVIU alertou sobre eventos maliciosos que podem permanecer no calendário, mesmo quando a mensagem original é colocada em quarentena por sistemas de segurança.
Isso significa que o usuário pode continuar visualizando um compromisso suspeito e acabar clicando no link posteriormente.
Se encontrar um evento desconhecido, verifique o organizador e utilize os recursos oficiais do aplicativo para removê-lo ou denunciá-lo.
Antes de clicar em “Participar”, faça algumas verificações simples.
Observe o endereço completo de quem enviou a mensagem. Um nome conhecido não garante que o e-mail seja verdadeiro.
Você conhece o organizador? Esperava esse compromisso? O assunto tem relação com seu trabalho ou alguma conversa recente?
Um botão com o nome Microsoft Teams não garante que o endereço seja oficial. Se o domínio parecer estranho, não prossiga.
Entre em contato com o suposto organizador pelo chat corporativo ou por um telefone que você já conhece.
Sempre que possível, abra o Teams ou seu calendário diretamente e procure a reunião por lá.
Essas medidas ajudam a identificar inconsistências antes de compartilhar informações.
Alguns detalhes merecem atenção:
Esses sinais não aparecem exclusivamente em golpes de calendário. Eles também são comuns em mensagens falsas de bancos, lojas e serviços de entrega.
No blog da PSafe, mostramos como criminosos utilizam sites maliciosos para enganar usuários e por que verificar a origem dos links é tão importante.
Se apenas abriu o link, feche a página e verifique se houve downloads ou instalações inesperadas.
Se digitou sua senha, altere-a imediatamente pelo site ou aplicativo oficial.
Também é recomendável revisar os acessos recentes, encerrar sessões desconhecidas e ativar a autenticação em duas etapas.
Caso tenha utilizado uma conta profissional, informe a equipe de TI para que ela possa avaliar possíveis acessos indevidos.
O golpe dos convites falsos mostra que até uma atividade comum, como aceitar uma reunião, pode ser explorada por criminosos.
Antes de participar, confirme quem enviou o convite e verifique para onde o link realmente leva.
Já imaginou conversar com alguém que fala outro idioma sem precisar dominar aquela língua? Com…
A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…
A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…
Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…
Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…
Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…