Un appuntamento compare all’improvviso sul calendario dello smartphone. Non ricordi di averlo programmato, eppure la notifica sembra importante: segnala un problema con il conto corrente, una verifica urgente oppure una riunione alla quale dovresti partecipare. La prima reazione potrebbe essere quella di aprire l’evento per capire di cosa si tratta. È proprio su questo gesto apparentemente innocuo che fanno leva i cybercriminali.
Si chiama truffa del calendario ed è una tecnica di phishing che sfrutta le applicazioni utilizzate quotidianamente per organizzare appuntamenti, riunioni e scadenze. Google Calendar, Outlook e Apple Calendar possono diventare strumenti attraverso i quali diffondere comunicazioni ingannevoli, progettate per sottrarre credenziali personali o informazioni bancarie.
Il meccanismo è particolarmente insidioso perché gli utenti sono abituati a considerare gli impegni presenti nella propria agenda come comunicazioni attendibili. Una notifica generata direttamente dal telefono può sembrare più credibile di un messaggio proveniente da un indirizzo sconosciuto.
A rendere possibile il raggiro contribuiscono alcune funzionalità dei calendari digitali, che consentono di ricevere inviti da altre persone e, in determinate configurazioni, visualizzarli automaticamente. Non è quindi necessario che un criminale informatico abbia già violato il dispositivo per far comparire un appuntamento sospetto.
Il fenomeno ha assunto dimensioni significative. Secondo un’indagine pubblicata nell’ottobre 2026 dalla società di cybersicurezza Check Point, specifici sistemi di rilevamento hanno individuato oltre 302.000 email di phishing riconducibili a falsi inviti, indirizzate a più di 40.000 organizzazioni. Si tratta di dati relativi alle campagne monitorate, non di una stima delle persone effettivamente truffate.
Il pericolo, tuttavia, non riguarda esclusivamente gli ambienti aziendali. Anche chi utilizza il calendario per ricordare visite mediche, appuntamenti personali o pagamenti può ricevere comunicazioni fraudolente.
La buona notizia è che la semplice comparsa di un evento sconosciuto non significa che qualcuno abbia accesso al telefono o al conto bancario. Il rischio aumenta quando si seguono le istruzioni contenute nell’invito, soprattutto se viene richiesto di aprire un collegamento o comunicare informazioni riservate. Riconoscere questi segnali permette di evitare conseguenze potenzialmente gravi.
Come funziona la truffa del calendario?
La truffa sfrutta gli inviti digitali per indirizzare le vittime verso siti fraudolenti. I criminali possono inviare un appuntamento tramite posta elettronica oppure utilizzare un file con estensione .ics, il formato comunemente impiegato per condividere eventi tra applicazioni differenti.
L’invito contiene generalmente un messaggio allarmante e un collegamento esterno. Può trattarsi di una presunta verifica bancaria, di una fattura da controllare o di una riunione su Microsoft Teams.
Quando l’utente apre il link, viene indirizzato verso una pagina che imita un servizio legittimo. Inserendo username, password o codici di verifica, rischia di consegnare queste informazioni direttamente ai truffatori.
Il file del calendario, di per sé, non deve necessariamente contenere un virus: l’attacco può basarsi interamente sull’inganno e sulla fiducia dell’utente.
Perché un falso appuntamento può sembrare così credibile?
Il principale elemento di persuasione è l’urgenza. Un evento intitolato, per esempio, “Pagamento sospetto: verifica immediata” può provocare una reazione impulsiva, soprattutto quando compare attraverso una normale notifica di sistema.
Le campagne individuate dai ricercatori di sicurezza hanno utilizzato anche falsi inviti a riunioni aziendali, con collegamenti progettati per imitare le schermate di accesso Microsoft.
La presenza di un logo conosciuto, di un orario preciso o di un linguaggio professionale non garantisce l’autenticità della comunicazione.
Occorre ricordare che nessun appuntamento inatteso dovrebbe richiedere l’inserimento urgente di password, codici OTP o credenziali bancarie attraverso un link sconosciuto.
Come riconoscere un evento sospetto sul telefono?
Esistono alcuni segnali che meritano particolare attenzione: appuntamenti mai concordati, mittenti sconosciuti, richieste di pagamento improvvise e collegamenti che rimandano a siti diversi da quelli ufficiali.
Anche un invito apparentemente proveniente da una persona conosciuta richiede prudenza se contiene istruzioni insolite. Gli indirizzi dei mittenti possono essere falsificati e gli account legittimi possono essere compromessi.
Per verificare un appuntamento di lavoro, è preferibile contattare direttamente l’organizzatore attraverso un canale già conosciuto.
Lo stesso principio vale per le comunicazioni bancarie: meglio aprire autonomamente l’app ufficiale dell’istituto, anziché seguire il collegamento presente nell’evento.
Come proteggere Google Calendar, Outlook e iPhone?
La prima difesa consiste nel limitare la comparsa automatica di inviti provenienti da sconosciuti.
Su Google Calendar, dalla versione web, è possibile accedere a Impostazioni, selezionare Impostazioni evento e modificare la voce relativa all’aggiunta degli inviti. Le opzioni consentono di accettare automaticamente quelli dei mittenti conosciuti oppure visualizzare gli eventi soltanto dopo aver risposto all’invito ricevuto via email.
Su Outlook è importante controllare il mittente e utilizzare, quando disponibile, la funzione per segnalare phishing o messaggi indesiderati.
Su iPhone, invece, conviene verificare anche l’eventuale presenza di calendari sottoscritti senza autorizzazione, eliminando quelli sconosciuti. Le opzioni per la rimozione e la segnalazione variano in base alla versione del sistema operativo.
Un evento fraudolento può essere segnalato come spam attraverso le funzioni dell’applicazione, quando disponibili. È preferibile evitare risposte inutili all’organizzatore, perché potrebbero confermare che l’indirizzo email è attivo.
Cosa fare se hai già aperto il collegamento?
Aprire un link sospetto non equivale automaticamente a subire il furto dell’account, ma richiede attenzione.
Se sono state inserite credenziali personali, occorre cambiare immediatamente la password accedendo al servizio ufficiale, controllare le sessioni attive e attivare l’autenticazione a più fattori.
Se sono stati comunicati dati bancari o codici di autorizzazione, bisogna contattare tempestivamente la banca tramite i recapiti ufficiali e verificare eventuali operazioni non riconosciute.
È utile anche controllare le applicazioni autorizzate ad accedere al proprio account e rimuovere eventuali collegamenti sconosciuti.
La regola più efficace rimane semplice: un appuntamento inatteso non deve trasformarsi automaticamente in un’azione urgente. Bastano alcuni controlli per distinguere un normale invito da un tentativo di phishing e continuare a utilizzare il calendario digitale in sicurezza.
