Ataques de Phishing por Convites de Calendário Persistem Mesmo Após Quarentena de E-mails

A mais recente onda de phishing por convites de calendário expõe uma falha crítica na arquitetura de segurança de e-mail e calendário. Cibercriminosos estão explorando o formato .ics, padrão para eventos, para injetar links maliciosos, QR codes e avisos de pagamentos falsos. O grande problema é que, mesmo quando a ferramenta de segurança de e-mail quarentena a mensagem original, o evento malicioso já pode ter sido criado no calendário da vítima e permanece lá, invisível aos olhos da proteção do e-mail.

Essa desconexão entre a detecção do e-mail e a remoção do evento do calendário afeta principalmente ambientes como Google Workspace e Microsoft 365, segundo relatos da Sublime Security e Check Point. Enquanto o CEVIU News cobriu recentemente táticas como phishing com código de dispositivo e o uso de caracteres invisíveis para burlar filtros, conforme noticiado em julho e setembro de 2026, esta campanha aproveita a persistência do evento em um local que o usuário raramente desconfia, transformando o próprio calendário em um vetor de ataque pós-detecção.

A evolução aqui não é uma nova técnica de evasão para filtros de e-mail, mas sim uma estratégia de persistência pós-filtro. Antes, o foco era como o phishing chegava à caixa de entrada, com métodos como o abuso do fluxo de código de dispositivo do Microsoft 365 ou o uso de caracteres invisíveis, conforme detalhado pelo CEVIU News em artigos de julho e setembro de 2026. Agora, o ataque mira a lacuna operacional: o e-mail pode ser bloqueado, mas o evento malicioso já criou raízes no calendário. É uma mudança de foco da entrega para a permanência dentro de aplicações de confiança.

Esta nova tática muda o jogo para equipes de segurança e usuários. Deleta o e-mail de phishing não garante mais a eliminação completa da ameaça, criando uma falsa sensação de segurança. Para as empresas, significa que ferramentas de segurança de e-mail que não se integram à remoção de eventos de calendário deixam uma porta aberta perigosa. Usuários, por sua vez, precisam redobrar a atenção com convites inesperados, mesmo os que parecem vir de fontes conhecidas ou de serviços de calendário legítimos.