一个你没安排过的会议，可能变成安全问题。攻击者正在利用日历邀请，把钓鱼链接、恶意文件和恶意软件直接送到受害者面前。

这类邀请的迷惑性在于，它出现在你信任的地方——日历。你不需要点开陌生邮件，它就已经躺在你的日程表里了。

打开网易新闻 查看精彩图片

攻击是怎么发生的

攻击者通过日历邀请投递三类东西：钓鱼链接、恶意文件、恶意软件。它们不是靠你主动搜索才出现的，而是被直接推送到受害者的日历上。

日历邀请本身是正常的协作功能，问题出在它被当成了投递通道。

怎么保持安全

面对一个你从未安排过的会议邀请，先别急着点里面的链接或附件。这类邀请的来源和内容都需要核实，而不是默认它可信。

日历是你每天都会看的地方，也正因为如此，它成了一个容易被忽视的入口。