Il phishing tramite calendario è una tattica di ingegneria sociale che usa inviti a riunioni o voci di calendario ingannevoli per indurre le persone a fare clic su un link dannoso, aprire un allegato o fornire le proprie credenziali. Poiché le richieste di calendario sono una parte consueta delle routine lavorative, i destinatari potrebbero considerarle normali comunicazioni di lavoro.
Negli attacchi volti a sottrarre credenziali, un invito può indirizzare un utente a una pagina di accesso fraudolenta che acquisisce password o token di sessione. La ricezione di un invito mirato non significa, di per sé, che qualcuno vi abbia fatto clic o che un account sia stato compromesso. Tra le misure di difesa figurano la segnalazione degli inviti imprevisti, il controllo attento dei link e delle richieste di accesso, l'uso di controlli antiphishing per e-mail e calendari e l'adozione dell'autenticazione a più fattori resistente al phishing, come FIDO/WebAuthn.