Мошенничество с приглашением в календарь — это фишинговая попытка, доставленная через неожиданное событие или приглашение на встречу, и опасность не ограничивается нажатием на ссылку. В событии может говориться, что продлена подписка, аккаунт под угрозой, платёж не прошёл или вас ждёт документ, а затем вас торопят открыть ссылку, позвонить по указанному номеру, ответить, открыть вложение, выдать доступ или перевести деньги. Молча удалить приглашение тоже не всегда достаточно: пожалуйтесь на событие средствами самого календаря, чтобы оно не задержалось в расписании и не появлялось снова.

Ключевые выводы

Незнакомое приглашение само по себе не доказывает, что ваш аккаунт календаря взломан.

Не отвечайте, не принимайте и не отклоняйте приглашение по незнакомой ссылке и не звоните по номеру из описания события.

Проверяйте заявление, открыв названный сервис через официальное приложение или сохранённый адрес.

Пожалуйтесь на событие средствами самого провайдера календаря, а дальнейшие действия выбирайте по тому, что вы успели раскрыть.

Самый безопасный первый шаг — считать событие недоверенным сообщением. Материал об основах онлайн-безопасности объясняет то же правило независимого канала для писем, SMS, звонков и уведомлений об аккаунте.

Как работает календарный фишинг?

Отправитель создаёт событие и добавляет ваш адрес электронной почты в число гостей. В зависимости от настроек календаря событие может появиться автоматически, появиться только после вашего ответа или остаться видимым рядом с настоящими встречами. Google описал мошеннические кампании, в которых поддельные уведомления о продлении подписки помещались прямо в приглашения календаря.［1］

Настоящая ловушка находится в описании события. Там может быть кнопка, ведущая на поддельную страницу входа, номер телефона самозванца, вложение под видом счёта или инструкция одобрить новое приложение. Запись в календаре создаёт срочность, потому что занимает время в расписании и может присылать повторные напоминания.

Удалить письмо с приглашением не всегда достаточно. Microsoft отмечает, что встреча может остаться в календаре после удаления связанного письма, поэтому нужны отдельные жалоба и устранение внутри календаря.［2］ Такая устойчивость не доказывает более глубокого доступа: она лишь отражает то, что объекты почты и календаря могут обрабатываться раздельно.

Какие признаки выдают мошенничество с приглашением в календарь?

Один признак — ещё не вердикт. Оценивайте картину целиком и проверяйте само заявление независимо.

Признак	Почему он важен	Безопасная проверка
Вы не знаете организатора	У отправителя нет понятной причины назначать вам встречу	Поищите этого человека или организацию в собственных записях
Событие сообщает о продлении или списании	Приглашение в календарь — необычный канал для выставления счетов	Откройте сервис из сохранённой закладки и проверьте платежи там
Описание требует немедленных действий	Срочность мешает внимательной проверке	Остановитесь и проверьте всё до срока напоминания
Домен ссылки не совпадает с названным сервисом	Адрес может вести на страницу для кражи учётных данных	Не открывайте ссылку; перейдите на официальный сайт вручную
Событие просит пароль, код, подарочную карту или оплату криптовалютой	Законные приглашения не собирают секреты и необратимые платежи	Воспользуйтесь официальным каналом поддержки провайдера
Приглашение появляется снова	Отправитель может рассылать его повторно, или настройки автоматически добавляют события	Пожалуйтесь на него и проверьте настройки приглашений

Обычное незапрошенное событие может оказаться спамом, а не целевым фишингом. Подделанное имя организатора тоже может выглядеть знакомым, хотя реальный адрес не имеет к нему отношения. Подробнее о подмене отправителя и поддельных страницах входа рассказывает материал о том, что такое фишинг.

Как проверить приглашение в календарь без риска?

Используйте путь проверки, который не зависит ни от чего внутри приглашения.

Не нажимайте ссылки, не открывайте вложения, не звоните по указанным номерам и не отправляйте ответ.
Определите суть заявления: встреча, покупка, продление, общий файл, предупреждение об аккаунте или обращение в поддержку.
Откройте соответствующий сервис через официальное приложение, сохранённую закладку или адрес, который вводите сами.
Проверьте в этом доверенном аккаунте, существуют ли встреча, платёж, файл или предупреждение.
Если организатор может быть настоящим, свяжитесь с ним по ранее известному адресу или номеру.
Воспользуйтесь функцией жалобы на спам в календаре, а затем удалите событие описанным провайдером способом.

В Google Calendar есть встроенный способ пожаловаться и настройки, определяющие, какие приглашения появляются автоматически.［3］ Названия элементов могут меняться, поэтому пользуйтесь актуальной справкой провайдера, а не инструкциями из подозрительного события.

Не нажимайте заметную ссылку «отписаться» внутри события. Она может вести на тот же фишинговый сайт или подтвердить, что ваш адрес активен. Встроенные функции жалобы и удаления в календаре — другое дело, потому что они работают внутри сервиса, которому вы уже доверяете.

Означает ли событие взлом аккаунта?

Обычно нет. Любой, кто знает или угадал адрес, может отправить приглашение — так же, как обычное письмо. Появление события в календаре может объясняться настройками приглашений, а не несанкционированным доступом.

Компрометация аккаунта становится более вероятной, если вы также видите события, созданные вашим собственным аккаунтом, изменения настроек общего доступа, незнакомые правила пересылки, неизвестные сеансы, отправленные приглашения, которых вы не создавали, или предупреждения безопасности, подтверждённые внутри официального аккаунта. В этом случае выполните шаги для неизвестного входа в аккаунт: смените пароль с доверенного устройства, завершите неизвестные сеансы, проверьте данные восстановления и включите надёжную MFA.

Не меняйте пароль, переходя по ссылке из приглашения. Откройте сайт провайдера напрямую, чтобы действие по восстановлению не перехватила та же фишинговая страница.

Что делать после взаимодействия с событием?

Выбирайте реакцию по самому высокому уровню воздействия, а не считайте каждый случай полной утечкой.

Вы только получили или просмотрели событие

Пожалуйтесь на событие и удалите его средствами календаря. Если незапрошенные события появляются автоматически, проверьте настройки видимости приглашений. Если вы ничего не нажимали, не раскрывали, не устанавливали и не разрешали доступ, смена пароля обычно не нужна.

Вы открыли ссылку, но ничего не ввели

Закройте страницу. Ничего не скачивайте с неё и не разрешайте уведомления. Проверьте загрузки браузера и удалите ненужный файл, не открывая его. Более полный порядок действий описан в чек-листе на случай, если вы перешли по фишинговой ссылке.

Вы ввели пароль или код подтверждения

С доверенного устройства откройте настоящий сервис и немедленно смените затронутый пароль. Завершите незнакомые сеансы, проверьте резервную почту и телефон и защитите все другие аккаунты, где использовался тот же пароль. Если вы сообщили одноразовый код, исходите из того, что злоумышленник мог уже завершить вход.

Вы одобрили приложение или разрешение для календаря

Проверьте подключённые приложения и делегированный доступ к календарю в официальных настройках аккаунта. Удалите незнакомое разрешение, отзовите связанные сеансы и проверьте правила общего доступа. Одна смена пароля может не отменить токен приложения или делегированное разрешение.

Вы заплатили или передали данные карты

Свяжитесь с банком, эмитентом карты или платёжным сервисом через официальный канал. Спросите о блокировке платёжного средства и, если возможно, об оспаривании или отзыве операции. Прежде чем удалять локальные доказательства, сохраните событие, адрес организатора, домен назначения, квитанцию и переписку.

Как сократить календарный спам?

Используйте консервативные настройки приглашений. Если сервис это поддерживает, показывайте события только от известных отправителей или добавляйте приглашения только после вашего ответа. Не раскрывайте без необходимости адрес, связанный с личным календарём, особенно на публичных контактных страницах и в списках регистрации на мероприятия.

Защитите сам аккаунт уникальным паролем, MFA, актуальными данными восстановления и регулярной проверкой подключённых приложений. Настройки календаря сокращают число нежелательных записей, а меры защиты аккаунта ограничивают ущерб, если украдены учётные данные или разрешения. Они решают разные задачи.

Если это рабочий календарь и политика компании требует сохранять доказательства, сообщите о подозрительном событии службе безопасности или ИТ до его удаления. Администраторы могут удалить связанные объекты встреч сразу из нескольких почтовых ящиков, тогда как ваше удаление влияет только на ваш календарь.

Итоги

Считайте неожиданное событие в календаре недоверенным сообщением, а не подтверждённым уведомлением об аккаунте.
Проверяйте встречи, продления, платежи и файлы через официальное приложение или самостоятельно открытый сайт.
Жалуйтесь на событие внутри календаря, потому что удаление одного письма может его не убрать.
Не делайте вывод о захвате аккаунта, если его не подтверждают официальные настройки, сеансы, отправленные объекты или предупреждения безопасности.
Усиливайте меры восстановления в зависимости от того, что вы нажали, раскрыли, одобрили, скачали или оплатили.

Часто задаваемые вопросы (FAQ)

Может ли принятие приглашения заразить телефон или компьютер?

Принятие события обычно лишь меняет статус вашего участия; больший риск — открыть вредоносную ссылку или вложение, установить файл или выполнить опасные инструкции. Не взаимодействуйте с подозрительным содержимым и используйте функцию жалобы провайдера.

Нужно ли отклонять подозрительное приглашение?

Лучше воспользуйтесь описанным провайдером способом пожаловаться на спам, а не отвечайте через событие. Обычный отказ может сообщить отправителю, что адрес активен, а ссылка «отклонить» в описании может вести совсем в другое место.

Почему спам-событие появилось без моего согласия?

Некоторые настройки календаря показывают приглашения автоматически или после связанной активности в почте. Само по себе это не доказывает, что отправитель проник в ваш аккаунт. Проверьте настройки приглашений и активность аккаунта по отдельности.

Достаточно ли удалить письмо с приглашением?

Не всегда. Объекты почты и календаря могут устраняться раздельно, и событие может остаться после удаления письма. Пожалуйтесь на событие или удалите его и через интерфейс календаря.

Может ли настоящий контакт прислать вредоносное приглашение?

Да. Его аккаунт мог быть взломан, или имя организатора могли подделать. Подтвердите необычную просьбу по ранее известному каналу связи, особенно прежде чем сообщать учётные данные, выдавать доступ или платить.

Что делать, если в приглашении сказано, что я уже оплатил подписку?

Не звоните по указанному номеру и не используйте ссылку для отмены. Самостоятельно откройте сервис или аккаунт карты и проверьте, есть ли реальное списание. Если соответствующей операции нет, пожалуйтесь на приглашение; если она есть, обратитесь к провайдеру через официальную поддержку.

Останавливает ли VPN календарный фишинг?

Нет. VPN может защищать сетевой трафик в подходящих ситуациях, но не может определить, настоящий ли организатор, не помешает вам ввести учётные данные на поддельной странице и не отменит платёж. Против этой схемы работают независимая проверка и меры защиты аккаунта.

Куда сообщить о календарном фишинге?

Пожалуйтесь провайдеру календаря с помощью встроенной функции. Для рабочего аккаунта следуйте принятой в организации процедуре сообщения об инцидентах безопасности. Если вы потеряли деньги или личные данные, также обратитесь в соответствующую финансовую организацию и в орган по приёму сообщений о мошенничестве в вашей стране.

Отказ от ответственности: Материал содержит общую информацию о кибербезопасности и защите потребителей и не является юридической, финансовой или индивидуальной консультацией по инцидентам. Порядок действий зависит от сервиса и страны.

Источники:

Google — Fraud and scams advisory, June 2026 — https://blog.google/innovation-and-ai/technology/safety-security/fraud-scams-advisory-june-2026/
Microsoft Defender for Office 365 — Strengthening calendar security through enhanced remediation — https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-calendar-security-through-enhanced-remediation/4456876
Google Calendar Help — Report spam calendar invitations — https://support.google.com/calendar/answer/13155911?hl=en-IN

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что такое мошенничество с приглашением в календарь?