Kalender-Phishing: 302.000 gefälschte Einladungen zielen auf Zugangsdaten

Sicherheitsforscher warnen vor einer Welle gefälschter Kalendereinladungen, die gezielt darauf ansetzen, Anmeldedaten für E-Mail-Konten auf Mobilgeräten zu erbeuten. Da Terminerinnerungen und Meeting-Benachrichtigungen von vielen Anwendern im Alltag als unverdächtig eingestuft werden, nutzen Cyberkriminelle diesen Weg vermehrt als Einfallstor.

Hunderttausende Phishing-Nachrichten registriert

Check Point Research identifizierte mehrere groß angelegte Phishing-Kampagnen, bei denen die Täter gefälschte Kalendereinladungen missbrauchen, um Anmeldedaten abzugreifen. Nach Erkenntnissen von Check Point versendeten Angreifer gefälschte Einladungen zu Besprechungen, um Zugangsdaten zu E-Mail-Konten zu stehlen. Insgesamt meldeten die Forscher über 302.000 Phishing-E-Mails, die gegen mehr als 40.000 Organisationen gerichtet waren.

Auch andere Beobachter registrieren ein starkes Wachstum dieser Methode. Die Sicherheitsfirma Sublime stellte fest, dass Angriffe über Kalendereinladungen zwischen Juli und August 2026 um mehr als das 10-Fache zulegten. Während aus manchen Ländern wie Argentinien bislang keine öffentlich gemeldeten Fälle registriert wurden, betrifft die Bedrohung Mobilgerätenutzer international in hohem Maße.

Wer sich mit dem Schutz vor Phishing befasst, sollte die psychologischen Taktiken der Angreifer kennen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt Ihnen, wie Sie Manipulationen rechtzeitig entlarven. Diese 7 psychologischen Schwachstellen jetzt entdecken

Automatischer Kalendereintrag als Einfallstor

Die Betrüger bedienen sich häufig sogenannter ICS-Dateien. Diese Kalenderdateien führen dazu, dass Termine oft automatisch in der Agenda des Smartphones oder Tablets erscheinen. In den Kalendereinträgen platzieren die Angreifer manipulative Verweise. Zu den Vorwänden zählen angebliche Rechnungen, verpasste Anrufe, Abo-Verlängerungen sowie angebliche Sicherheitswarnungen.

Neben den klassischen Angriffsvektoren wie SMS und herkömmlichen E-Mails gewinnen digitale Termineinladungen an Bedeutung, um persönliche Daten bis hin zu Bankzugangsdaten abzugreifen. Nutzer wiegen sich bei Kalendermeldungen oft in falscher Sicherheit, da diese direkt auf dem Bildschirm des Mobilgeräts aufpoppen.

Da immer mehr sensible Daten über das Smartphone verwaltet werden, ist ein grundlegender Schutz des Geräts heute unerlässlich. Ein gratis PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone effektiv gegen Hacker und Viren absichern können. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Handlungsempfehlungen für Anwender

Sicherheitsexperten und Verbraucherhinweise raten dringend dazu, Absenderadressen und den Inhalt eingehender Termine vor dem Öffnen sorgfältig zu überprüfen. Bei Einladungen zu Besprechungen über Plattformen wie Teams oder Zoom sollte kontrolliert werden, ob die Links tatsächlich auf die offiziellen Domains der Anbieter verweisen.

Verdächtig sind Termineinladungen insbesondere dann, wenn sie eine direkte Aufforderung zur Anmeldung enthalten oder mit ungewöhnlichen Dateianhängen versehen sind.

Empfohlen wird zudem, keine Links in unklaren Terminen zu öffnen und keine dort genannten Rufnummern anzurufen. Um das Risiko von vornherein zu senken, können Nutzer auf ihren Geräten die Funktion deaktivieren, die Kalendereinladungen aus eingehenden E-Mails automatisch der persönlichen Agenda hinzufügt.