Os hackers agora estão se aproveitando dos calendários dos funcionários, tornando uma ameaça ainda maior – especialmente para o setor de saúde, que já está sobrecarregado.
Errol Weiss, Diretor de Segurança da Health ISAC | Ter, 28 de julho de 2026
Embora o phishing continue sendo a ameaça cibernética mais comum e prejudicial, com 3.4 bilhões de e-mails de phishing enviados diariamente, os métodos estão evoluindo.
Atualmente, os ataques de phishing estão se aproveitando da rotina agitada das pessoas no trabalho, por meio de seus calendários.
Chamado de phishing de calendário (calphishing), esse novo tipo de ataque cibernético envolve o envio de conteúdo malicioso diretamente para o calendário de um funcionário, com o objetivo de enganar as vítimas para que acessem páginas de login falsas, aprovem solicitações de autenticação ou liguem diretamente para os hackers – apenas para caírem em um golpe de engenharia social.
O objetivo final, como na maioria dos tipos de phishing, é capturar credenciais de login, obter acesso autenticado ou roubar dinheiro diretamente da vítima. Algumas campanhas inteligentes desse tipo também visam tokens de sessão — as credenciais que mantêm o estado de login do usuário — para burlar a autenticação multifator e acessar sistemas internos sem acionar protocolos de verificação adicionais.
Para os profissionais de saúde sobrecarregados que não têm tempo para verificar todos os eventos da agenda, essa nova evolução do phishing pode ser catastrófica.
