Vous avez peut‑être déjà vu apparaître dans votre agenda une invitation à un rendez‑vous que vous n’avez pas demandée. Ce type d’e‑mail ou d’événement s’est multiplié récemment, notamment contre des comptes Microsoft 365 : des cybercriminels envoient des invitations pour vous pousser à cliquer sur un lien ou à révéler des informations. Ce qui ressemble à une simple notification de calendrier peut être une tentative d’hameçonnage (« phishing »).
Ce qu’il se passe et pourquoi c’est dangereux
Les invitations de calendrier affichent souvent : un objet plausiblement professionnel, un lien pour « confirmer » le rendez‑vous, et parfois des pièces jointes. Si vous cliquez, vous pouvez être redirigé vers un faux site imitant votre boîte mail ou un service Microsoft, qui cherchera votre mot de passe ou proposera d’installer un logiciel malveillant. Selon une enquête récente, des milliers d’organisations ont été visées, ce qui rend le phénomène préoccupant pour les comptes personnels et professionnels.
Que retenir et comment réagir simplement
- Ne cliquez pas automatiquement sur un lien dans une invitation non sollicitée. Même si l’événement semble venir d’un collègue, vérifiez d’abord par un autre canal (message, appel).
- Vérifiez l’expéditeur : une adresse inhabituelle ou un nom qui ne correspond pas doit éveiller les soupçons.
- Ne fournissez jamais votre mot de passe pour confirmer un rendez‑vous. Les services officiels ne demanderont pas vos identifiants via un simple lien d’agenda.
- Supprimez ou refusez les invitations inconnues plutôt que de les accepter — accepter peut parfois enregistrer l’événement et valider votre adresse pour d’autres attaques.
- Signalez l’incident : la plupart des services de messagerie et des suites en ligne proposent une option pour signaler le phishing. Vous pouvez aussi informer votre administrateur si vous utilisez un compte professionnel.
Prévention pratique et confidentialité
Pour limiter les risques, gardez vos logiciels et votre messagerie à jour et utilisez des mots de passe uniques avec un gestionnaire de mots de passe lorsque c’est possible. Si vous vous sentez perdu pour vérifier la sécurité d’un message ou d’un événement, évitez les manipulations risquées et demandez de l’aide à une personne de confiance.
Pour en savoir plus sur la hausse de ces attaques et les éléments observés par des spécialistes, vous pouvez consulter un article récapitulatif (source) : eSecurityPlanet. Les autorités de protection des consommateurs rappellent aussi les bonnes pratiques face aux arnaques en ligne : ARCEP.
