Le 15 octobre 2026, Check Point a publié une analyse de campagnes qui utilisent de fausses invitations de calendrier pour collecter des identifiants Microsoft. Le rendez-vous, parfois présenté comme une réunion Teams, donne une apparence familière à un lien de connexion frauduleux.
Pour une petite équipe qui travaille avec Outlook et Microsoft 365, le risque se glisse dans un geste quotidien : rejoindre une réunion. L’alerte porte sur un usage détourné des invitations, pas sur une faille logicielle démontrée dans le calendrier.
Une campagne documentée en octobre
Check Point rapporte plus de 302 000 e-mails de phishing uniques détectés par une couche de détection auprès de sa clientèle, adressés à plus de 40 000 organisations. Ces chiffres décrivent l’observation du fournisseur ; ils ne mesurent ni le nombre de comptes compromis ni l’ensemble des entreprises exposées dans le monde.
Les chercheurs situent une forte hausse à partir du 25 septembre et indiquent que l’activité était encore observée le 15 octobre. L’intérêt pour les PME tient surtout au support choisi : une demande de réunion ressemble à un objet de travail ordinaire.
Un rendez-vous valide peut contenir un faux lien
Les campagnes passent notamment par une pièce jointe au format .ics ou un lien dans une invitation imitant Teams. Le fichier peut être correctement formé tout en contenant une destination frauduleuse. La validité du format ne dit rien de la légitimité de l’organisateur.
Avant de suivre un bouton pour rejoindre une réunion, vérifiez si vous attendiez ce rendez-vous et si l’adresse complète de l’organisateur correspond au contexte. Une réunion inattendue qui impose une nouvelle connexion mérite une vérification auprès de son supposé expéditeur.
Pourquoi l’alerte peut rester dans le calendrier
Dans une analyse distincte publiée le 12 octobre, Fortra décrit des tests où le déplacement vers les indésirables ou la suppression simple de l’e-mail ne retirait pas l’entrée de calendrier. Les rappels pouvaient donc continuer à présenter le lien. Ce comportement dépend du client et du traitement appliqué ; il ne faut pas le généraliser à toutes les configurations.
Fortra décrit aussi des variantes utilisant un code de connexion Microsoft légitime. Elles ne doivent pas être confondues avec la collecte par fausse page étudiée par Check Point. Leur point commun est le prétexte de réunion qui fait accepter une action d’authentification non sollicitée.
Si vous recevez une invitation inattendue
Vérifiez la réunion par un échange déjà connu avec l’organisateur, sans utiliser les coordonnées ajoutées dans l’invitation suspecte. Si nécessaire, ouvrez Teams ou le service habituel indépendamment du message. Ne saisissez pas un code de connexion que vous n’avez pas vous-même demandé.
Signalez l’e-mail et l’événement à votre équipe IT. Si vous avez déjà suivi le lien, précisez si vous avez seulement affiché la page, saisi un secret ou validé une connexion. Cette distinction aide à décider des mesures de confinement.
Pour les équipes qui administrent Microsoft 365
La procédure de réponse doit rechercher le message d’origine et l’événement associé, y compris chez les autres destinataires. Une suppression limitée à la boîte de réception peut laisser des rappels actifs dans les configurations décrites par Fortra.
En cas d’interaction, examinez les connexions et les autorisations du compte. Traitez les sessions ou consentements suspects selon les possibilités de votre environnement ; ne supposez pas qu’un changement de mot de passe règle tous les scénarios. Ajoutez les invitations de calendrier aux exemples de sensibilisation, avec des cas concrets de faux rendez-vous Teams.
Le lien avec Soclyde
Un compte Microsoft 365 peut donner accès à la messagerie et aux documents d’une petite entreprise. Soclyde aide à lui attribuer un mot de passe distinct et à le conserver dans un coffre chiffré sur les appareils, ce qui limite la réutilisation entre services.
Cette organisation ne remplace pas la vérification d’une réunion ni l’analyse des sessions Microsoft. Soclyde ne supprime pas les invitations malveillantes et ne révoque pas les autorisations dans le tenant Microsoft 365.
À retenir
Une invitation fait partie des contenus à vérifier, même lorsqu’elle apparaît dans votre calendrier. Contrôlez le contexte avant de vous connecter et signalez toute validation inhabituelle. Pour organiser des secrets distincts, consultez notre guide sur le générateur de mots de passe sécurisé.
