Auf den Punkt: Kalender-Phishing nutzt das Vertrauen der Nutzer in Arbeitsinstrumente aus und umgeht traditionelle E-Mail-Sicherheitslösungen durch gezielt manipulierte Termineinladungen.
Cyberkriminelle nutzen zunehmend manipulierte Kalendereinladungen und ICS-Dateien, um klassische E-Mail-Sicherheitsmechanismen zu umgehen. Anders als E-Mails werden Termineinladungen von Nutzern weniger kritisch hinterfragt und bieten Angreifern damit neue Angriffsflächen.
Während Cybersecurity-Teams in Unternehmen ihre Schulungsmaßnahmen gegen klassische E-Mail-Phishing intensiviert haben, verschieben Angreifer ihre Aktivitäten auf Bereiche mit historisch geringerem Sicherheitsfokus: digitale Unternehmenskalender. Angreifer versenden manipulierte Kalendereinladungen mit Links zu gefälschten Login-Seiten oder vermeintlichen Meeting-Aufforderungen. In manchen Konfigurationen werden Kalendereinträge automatisch erstellt, bevor die eigentliche E-Mail überhaupt geöffnet wird – die schädlichen Inhalte landen damit direkt in der Arbeitsumgebung des Nutzers.
Kalender-Phishing funktioniert, weil Termineinladungen von Nutzern als vertrauenswürdiges Arbeitsinstrument wahrgenommen werden. Sie wirken authentisch, da sie scheinbar von bekannten Personen stammen, im gewohnten Arbeitsumfeld erscheinen und durch Erinnerungen zusätzlichen Handlungsdruck erzeugen. Viele traditionelle Sicherheitslösungen waren historisch vor allem auf E-Mail-Anhänge und Links ausgelegt; Kalenderdateien galten lange als vergleichsweise harmlos und wurden entsprechend weniger kontrolliert. Diese Lücke machen sich Angreifer gezielt zunutze.
Die Angriffsmethode zeigt eine grundsätzliche Verschiebung in der Natur von Cyberangriffen: Statt einer offensichtlich verdächtigen Nachricht wird der Empfänger in eine alltägliche Arbeitssituation gestellt, in der schnelles Handeln erwartet wird. Wer täglich zahlreiche Termine verwaltet, prüft Einladungen oft weniger kritisch als E-Mails. Gleichzeitig werden Angriffe zunehmend kanalübergreifend gestaltet – E-Mail, Kalender, Kollaborationsplattformen und Messenger-Dienste werden kombiniert, um Glaubwürdigkeit und Erfolgsquoten zu erhöhen.
Für CISOs bedeutet diese Entwicklung, dass die Grenze zwischen E-Mail-Sicherheit und Kollaborationssicherheit verschwimmt. Moderne Schutzkonzepte müssen nicht nur eingehende E-Mails analysieren, sondern auch die darin oder parallel versendeten Kalenderelemente und Einladungen bewerten. Gleichzeitig bleibt die kontinuierliche Mitarbeitersensibilisierung unverzichtbar – Nutzer, die verstehen, dass auch Kalendereinträge Teil eines Angriffs sein können, hinterfragen Einladungen kritischer.
Cybersecurity endet damit nicht mehr an der Grenze des E-Mail-Eingangs. Eine ganzheitliche Absicherung von Kommunikationsprozessen und kontinuierliche Schulung bilden die Grundlage, um neue Angriffsmethoden frühzeitig zu erkennen und wirksam abzuwehren.
Quelle: www.it-daily.net · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.