日曆邀請騙局是一種經意外的活動或會議邀請進行的釣魚，風險並不只在於點擊連結。活動內容可能聲稱某項訂閱已續期、帳戶有風險、付款失敗或有文件待收，然後催促你開啟連結、致電所列號碼、回覆、開啟附件、批准存取權限或轉帳。靜靜刪除邀請也未必足夠：應經日曆本身的控制項舉報活動，以免它留在日程內或反覆出現。

關鍵要點

收到陌生日曆邀請，並不證明你的日曆帳戶被入侵。

不要回覆、接受，不要經陌生連結拒絕，也不要致電活動說明內的號碼。

經官方 App 或已儲存的網址開啟所提及的服務，核實其中的說法。

用日曆服務商本身的控制項舉報活動，再按你實際暴露的內容應對。

最安全的第一步，是把這個活動當作不可信的訊息。較全面的網絡安全指南介紹了同樣適用於電郵、短訊、來電和帳戶提示的獨立途徑原則。

日曆邀請騙局是怎樣運作的？

發送者建立一個活動，把你的電郵地址加為參與者。視乎你的日曆設定，活動可能自動出現、只在你回應後出現，或與正常行程並列顯示。Google 記錄過把假續期通知直接放進日曆邀請的詐騙活動。［1］

真正的陷阱在活動說明內：可能是開啟假登入頁的按鈕、接通冒充者的電話號碼、偽裝成發票的附件，或批准新應用程式的指示。日曆項目佔用一個時段，並可能反覆提醒，從而製造緊迫感。

刪除邀請電郵未必足夠。Microsoft 指出，相關電郵被刪除後，會議項目仍可能留在日曆內，所以需要針對日曆的舉報和清除措施。［2］這種殘留並不證明有更深的入侵，只反映電郵和日曆物件可能被分開處理。

哪些訊號較值得警惕？

單一線索不能下定論。請綜合整體模式，並獨立核實背後的說法。

訊號	為何重要	較安全的檢查
你不認識組織者	發送者沒有為你安排活動的既有理由	在自己的紀錄中搜尋此人或機構
活動宣稱已續期或收費	日曆邀請是不尋常的帳單途徑	經已儲存的書籤開啟服務，在那裏查看帳單
說明要求立即行動	緊迫感會減少仔細檢查	在提醒時限前先停下核實
連結域名與所提服務不符	目標域名可能是竊取憑證的頁面	不要開啟；自行前往官方網站
活動索取密碼、驗證碼、禮品卡或加密貨幣付款	正常的日曆邀請不應收集機密或不可撤回的付款	使用服務商的官方支援途徑
邀請重複出現	發送者可能在重發，或你的設定會自動加入活動	舉報並檢查邀請設定

主動傳來的一般活動，也可能只是垃圾日曆邀請，而非針對性釣魚。偽造的組織者名稱可能看似熟悉，背後的地址卻毫不相干。如想較全面了解寄件人冒充和假登入頁，請閱讀甚麼是釣魚。

怎樣安全核實陌生日曆邀請？

使用一條不依賴邀請內任何內容的乾淨核實途徑。

不要點連結、開啟附件、致電所列號碼或發出回應。
弄清它的說法：會議、購物、續期、共用檔案、帳戶提示還是支援個案。
經官方 App、已儲存的書籤或自行輸入的網址開啟相關服務。
在這個可信帳戶中查看該會議、收費、檔案或警告是否真的存在。
如組織者可能是真人，經以往已知的地址或號碼聯絡對方。
使用日曆服務商的「舉報垃圾內容」功能，再按其說明文件的流程移除活動。

Google 日曆提供產品內的舉報途徑，以及控制哪些邀請會自動顯示的設定。［3］具體標籤可能改變，請以服務商最新的說明頁面為準，而不是可疑活動內嵌的指示。

不要按活動內顯眼的「取消訂閱」連結。它可能通往同一個釣魚網站，或確認你的地址有效。日曆本身的舉報或刪除控制項則不同，因為它留在你已信任的服務之內。

這是否代表日曆帳戶被入侵？

通常不是。任何知道或猜到地址的人都可能發出邀請，就像發電郵一樣。活動出現在你的日曆，可能只是邀請設定的結果，而非未經授權的存取。

如果同時發現由你帳戶建立的活動、共用設定被改、陌生的轉寄規則、不明工作階段、並非你發出的邀請，或在官方帳戶內確認過的保安警示，帳戶被入侵的可能性才較高。這時請按發現陌生登入的步驟處理：在可信裝置上更改密碼，撤銷不明工作階段，檢查復原資料，並啟用強 MFA。

不要經邀請內的連結更改密碼。直接開啟服務商，以免復原操作被同一釣魚頁面截取。

與邀請互動後應怎樣處理？

按最高暴露級別應對，而不是把每種情況都當作全面入侵。

只收到或查看了邀請

在日曆服務中舉報並移除該活動。如主動傳來的活動會自動出現，請檢查邀請的顯示設定。只要你沒有點擊、洩露資料、安裝任何東西或批准存取，一般毋須更改密碼。

點了連結但沒有輸入內容

關閉頁面。不要下載它提供的任何東西，也不要授予通知權限。檢查瀏覽器的下載紀錄，不開啟而直接刪除不需要的檔案。如需較完整的流程，可參考點擊釣魚連結後的檢查清單。

輸入了密碼或驗證碼

在可信裝置上開啟真正的服務，立即更改受影響的密碼。撤銷陌生工作階段，確認復原電郵和電話號碼，並保護所有重用該密碼的其他帳戶。如洩露了一次性驗證碼，請假設攻擊者可能已完成登入。

批准了應用程式或日曆權限

在官方帳戶設定中檢查已連接的應用程式和日曆的委派存取。移除陌生的授權，撤銷相關工作階段，並檢查共用規則。單更改密碼，未必能取消應用程式的存取權杖或委派權限。

付款或提供了信用卡資料

經官方途徑聯絡銀行、發卡機構或支付服務商。查詢能否凍結該付款方式，以及在可行時就交易提出爭議或追回。刪除本機證據前，保存活動、組織者地址、目標域名、收據和對話紀錄。

怎樣減少日後收到垃圾日曆邀請？

讓邀請設定保持保守。在支援的情況下，只顯示已知發送者的活動，或只在你回應後才加入邀請。減少個人日曆所綁定電郵地址的公開曝光，尤其是公開聯絡頁和活動報名名單。

保護帳戶本身：使用獨有密碼、MFA 和最新的復原資料，並定期檢查已連接的應用程式。日曆設定減少滋擾項目，帳戶控制則減少憑證或權限被盜後的損害，兩者解決不同問題。

至於工作日曆，如公司政策要求保留證據，請先向資訊保安或 IT 團隊報告可疑活動才刪除。管理員或能從多個信箱清除相關會議物件，而個人刪除只影響你自己的日曆內顯示。

總結

把意外的日曆活動當作不可信的訊息，而非經核實的帳戶通知。
經官方 App 或獨立開啟的網站核實會議、續期、付款和檔案。
在日曆服務內舉報活動，因為只刪除電郵可能無法清除它。
除非官方設定、工作階段、寄件備份或保安警示提供佐證，否則不要認定帳戶已被接管。
按你點擊、洩露、批准、下載或付款的情況逐級加強復原措施。

常見問題

接受日曆邀請會令手機或電腦中毒嗎？

接受活動一般只會改變你的出席狀態；較大的風險是開啟惡意連結或附件、安裝檔案，或按不安全的指示操作。避免與可疑內容互動，並使用服務商的舉報功能。

應該拒絕可疑邀請嗎？

請使用服務商說明文件中的垃圾內容舉報流程，而不是經活動回覆。一般的拒絕可能通知發送者該地址有效，而說明內標示「拒絕」的連結可能通往完全不同的地方。

為何我沒有同意，活動卻自動出現？

部分日曆配置會自動顯示邀請，或在相關電郵活動後顯示。這種行為本身並不表示發送者進入了你的帳戶。請分別檢查服務的邀請設定和帳戶活動。

只刪除邀請電郵足夠嗎？

未必。電郵和日曆物件可能被分開處理，電郵刪除後活動可能仍在。請同時經日曆介面舉報或移除活動。

真實聯絡人也可能發來惡意邀請嗎？

可能。對方帳戶可能已被入侵，或組織者名稱是偽造的。尤其在分享憑證、批准存取或付款前，請經以往已知的通訊途徑確認不尋常的要求。

邀請聲稱訂閱已收費怎樣辦？

不要致電所列號碼，也不要使用其中的取消連結。獨立開啟該服務或信用卡帳戶，查看是否真有收費。沒有相應交易就舉報邀請；如確有收費，經官方支援聯絡服務商。

VPN 能阻止日曆邀請騙局嗎？

不能。VPN 可在適當情況下保護網絡流量，但無法判斷組織者是否真實，無法阻止你在假頁面輸入憑證，也無法撤回付款。獨立核實和帳戶控制才能應對這種騙局。

應向誰舉報日曆釣魚？

使用日曆服務商的產品內控制項舉報。工作帳戶請按機構的資訊保安舉報流程處理。如損失了金錢或身份資料，也要聯絡相關金融機構和你所在地的詐騙舉報機構。

免責聲明：本文提供一般網絡安全和消費者資訊，不構成法律、財務或事故應變建議。程序和追討權利因服務商和地區而異。

來源:

Google — Fraud and scams advisory, June 2026 — https://blog.google/innovation-and-ai/technology/safety-security/fraud-scams-advisory-june-2026/
Microsoft Defender for Office 365 — Strengthening calendar security through enhanced remediation — https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-calendar-security-through-enhanced-remediation/4456876
Google Calendar Help — Report spam calendar invitations — https://support.google.com/calendar/answer/13155911?hl=en-IN

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

甚麼是日曆邀請騙局？獨立核實陌生活動與可疑連結來源