{"id":69850,"date":"2026-10-23T11:37:17","date_gmt":"2026-10-23T14:37:17","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/?p=69850"},"modified":"2026-10-23T11:37:17","modified_gmt":"2026-10-23T14:37:17","slug":"golpe-em-circulacao-o-novo-truque-dos-convites-falsos-de-reuniao","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/golpe-em-circulacao-o-novo-truque-dos-convites-falsos-de-reuniao\/","title":{"rendered":"Golpe em circula\u00e7\u00e3o: o novo truque dos convites falsos de reuni\u00e3o"},"content":{"rendered":"

Voc\u00ea recebe um convite para uma reuni\u00e3o pelo Microsoft Teams. O assunto parece profissional, o hor\u00e1rio est\u00e1 definido e existe um bot\u00e3o para participar.<\/span><\/p>\n

Tudo parece normal. Mas ser\u00e1 que a reuni\u00e3o realmente existe?<\/span><\/p>\n

Uma campanha de phishing divulgada em outubro de 2026 est\u00e1 usando convites falsos de calend\u00e1rio para tentar roubar senhas de contas Microsoft.<\/span><\/p>\n

O detalhe mais importante \u00e9 que <\/span>o convite pode utilizar um arquivo de calend\u00e1rio leg\u00edtimo e, mesmo assim, direcionar a v\u00edtima para uma p\u00e1gina falsa de login.<\/b><\/p>\n

Entenda como esse golpe funciona, o que mudou e quais cuidados ajudam a identificar a fraude.<\/span><\/p>\n

O que h\u00e1 de novo nesse golpe?<\/b><\/h2>\n

O phishing \u00e9 uma fraude conhecida. Normalmente, criminosos enviam mensagens sobre contas bloqueadas, entregas pendentes ou pagamentos urgentes para convencer algu\u00e9m a clicar em um link.<\/span><\/p>\n

Desta vez, a armadilha aparece em algo muito comum no ambiente profissional: um convite de reuni\u00e3o.<\/span><\/p>\n

Segundo uma<\/span> reportagem da NeoTeo sobre a campanha<\/span><\/a>, pesquisadores identificaram centenas de milhares de e-mails suspeitos relacionados a convites de calend\u00e1rio em outubro de 2026.<\/span><\/p>\n

Algumas mensagens incluem arquivos com extens\u00e3o <\/span>.ics<\/span>, formato utilizado por aplicativos para compartilhar eventos e compromissos.<\/span><\/p>\n

Esse tipo de arquivo n\u00e3o \u00e9 malicioso por natureza. Ele faz parte do funcionamento normal de diversos calend\u00e1rios digitais.<\/span><\/p>\n

O problema est\u00e1 no conte\u00fado do convite, especialmente quando um bot\u00e3o para participar da reuni\u00e3o leva a um endere\u00e7o fraudulento.<\/span><\/p>\n

Como funciona a fraude?<\/b><\/h2>\n

Imagine receber uma mensagem informando que uma reuni\u00e3o importante foi agendada.<\/span><\/p>\n

O e-mail apresenta um t\u00edtulo profissional, o nome de um organizador e um bot\u00e3o semelhante ao utilizado pelo Microsoft Teams.<\/span><\/p>\n

Ao clicar para participar, voc\u00ea pode ser direcionado a uma p\u00e1gina que imita a tela de autentica\u00e7\u00e3o da Microsoft.<\/span><\/p>\n

A p\u00e1gina solicita seu endere\u00e7o de e-mail e sua senha.<\/span><\/p>\n

Se o site for falso, essas informa\u00e7\u00f5es poder\u00e3o ser capturadas pelos criminosos e utilizadas em tentativas de acesso \u00e0 conta.<\/span><\/p>\n

Dependendo das prote\u00e7\u00f5es ativadas, o comprometimento das credenciais pode colocar em risco mensagens, documentos e servi\u00e7os associados.<\/span><\/p>\n

A apar\u00eancia profissional do convite \u00e9 justamente o que torna a fraude convincente.<\/span><\/p>\n

Por que o convite pode aparecer na agenda?<\/b><\/h2>\n

Alguns servi\u00e7os de calend\u00e1rio exibem automaticamente convites recebidos, dependendo das configura\u00e7\u00f5es do usu\u00e1rio.<\/span><\/p>\n

Por isso, encontrar uma reuni\u00e3o na agenda n\u00e3o significa necessariamente que ela seja leg\u00edtima.<\/span><\/p>\n

A<\/span> CEVIU alertou sobre eventos maliciosos que podem permanecer no calend\u00e1rio<\/span><\/a>, mesmo quando a mensagem original \u00e9 colocada em quarentena por sistemas de seguran\u00e7a.<\/span><\/p>\n

Isso significa que o usu\u00e1rio pode continuar visualizando um compromisso suspeito e acabar clicando no link posteriormente.<\/span><\/p>\n

Se encontrar um evento desconhecido, verifique o organizador e utilize os recursos oficiais do aplicativo para remov\u00ea-lo ou denunci\u00e1-lo.<\/span><\/p>\n

Como confirmar se um convite \u00e9 verdadeiro?<\/b><\/h2>\n

Antes de clicar em \u201cParticipar\u201d, fa\u00e7a algumas verifica\u00e7\u00f5es simples.<\/span><\/p>\n

    \n
  1. Confira o remetente<\/b><\/li>\n<\/ol>\n

    Observe o endere\u00e7o completo de quem enviou a mensagem. Um nome conhecido n\u00e3o garante que o e-mail seja verdadeiro.<\/span><\/p>\n

      \n
    1. Verifique se a reuni\u00e3o faz sentido<\/b><\/li>\n<\/ol>\n

      Voc\u00ea conhece o organizador? Esperava esse compromisso? O assunto tem rela\u00e7\u00e3o com seu trabalho ou alguma conversa recente?<\/span><\/p>\n

        \n
      1. Analise o destino do link<\/b><\/li>\n<\/ol>\n

        Um bot\u00e3o com o nome Microsoft Teams n\u00e3o garante que o endere\u00e7o seja oficial. Se o dom\u00ednio parecer estranho, n\u00e3o prossiga.<\/span><\/p>\n

          \n
        1. Confirme por outro canal<\/b><\/li>\n<\/ol>\n

          Entre em contato com o suposto organizador pelo chat corporativo ou por um telefone que voc\u00ea j\u00e1 conhece.<\/span><\/p>\n

            \n
          1. Utilize o aplicativo oficial<\/b><\/li>\n<\/ol>\n

            Sempre que poss\u00edvel, abra o Teams ou seu calend\u00e1rio diretamente e procure a reuni\u00e3o por l\u00e1.<\/span><\/p>\n

            Essas medidas ajudam a identificar inconsist\u00eancias antes de compartilhar informa\u00e7\u00f5es.<\/span><\/p>\n

            Quais sinais podem indicar uma tentativa de golpe?<\/b><\/h2>\n

            Alguns detalhes merecem aten\u00e7\u00e3o:<\/span><\/p>\n