日历邀请诈骗激增，AI技术令其更逼真

近期，利用日历邀请函进行的网络钓鱼攻击呈现爆发式增长。安全机构Sublime数据显示，此类攻击在八月较七月激增逾十倍，微软报告亦指出六月环比近四倍。随着生成式人工智能技术的普及，此类骗局正变得愈发逼真。攻击者利用日历界面固有的紧迫感与日常性降低用户防备，且恶意链接可直接嵌入日历事件，无需用户主动点击附件。技术层面，诈骗分子广泛采用AI深度伪造与语音合成技术伪装熟人或企业员工，甚至利用AI代理自动处理邀约，进一步放大攻击规模。该攻势主要瞄准销售、招聘及顾问等高频线上会客岗位。受害者即便察觉异常，也常因链接界面高度仿冒而险些中招；若个人账户遭劫持，恶意群发更会严重损害当事人信誉。网络安全专家指出，面对日益逼真的伪造日历，单纯依赖员工识别已不切实际，安全防线需向企业侧转移。奥凯多安全总监警告，在抗钓鱼技术如通行密钥成为默认配置前，企业应优先部署不可钓鱼的身份验证机制，以从源头阻断此类攻击的传播路径。