手机日历忽然在每天上午九点弹出提醒，说云端空间已满、账号即将停用或有一笔退款等待确认。它不像普通垃圾邮件，因为事件已经占住时间格，还会同步到电脑和手表。人们容易以为账号被黑，其实有时只是陌生人利用邮箱地址发出邀请，而日历设置又把它自动显示出来。
日历邀请能放入标题、地点、说明和链接，诈骗者借系统通知获得一种接近官方提醒的外观。事件出现在日历里，并不证明平台、银行或快递公司认可其内容。先看发件人和所属日历，不要点击说明里的链接、拨打其中号码，也不要下载附件。
面对可疑邀请，接受显然不合适，点击拒绝也未必必要。回复可能向发送方确认这个邮箱有人使用，还可能触发后续通知。更稳妥的做法是使用日历平台内置的“举报垃圾信息”或类似功能。以谷歌日历为例，官方说明举报后会移除事件；若是重复系列，整组事件也会被移除。
举报选项只适用于由相应平台发出的事件，来自其他服务、订阅日历或第三方应用的内容可能没有同样按钮。若整个月突然布满事件，要逐一关闭左侧或手机中的日历来源，判断它来自邀请、误订阅的日历，还是某个拥有日历权限的应用。找对来源后再取消订阅或撤销权限，避免只删表面事件。
预防重点是限制自动添加。谷歌日历官方建议在事件设置中，把“将邀请添加到我的日历”改为只有发送者为已知联系人、同一组织成员或曾互动的人时才添加。更严格的选项可以只显示已经回复的邀请，但正常会议也可能因此需要多一步确认，应根据工作方式选择。
如果可疑事件来自邮件自动识别，还要检查“来自邮件的事件”设置；若来自未知应用，则到账号安全页面查看第三方访问权。修改设置后，正常邀请并不会消失，但显示方式可能改变。企业账号的选项也可能由管理员管理，应让信息技术人员检查组织层面的日历与邮件策略。
一旦已经点开链接并输入密码，应从自己保存的官网地址进入账号，立即更改密码、退出其他会话并开启多重验证；若输入银行卡资料，还要联系银行。只点开日历事件本身通常不等于账号被攻破，真正需要追踪的是是否访问外部页面、安装文件、授权应用或提交了信息。
日历诈骗利用的不是新技术，而是人对提醒的条件反射：时间到了，就该处理。把事件从日历移走只是第一步，更重要的是切断它进入日历的路径。报告、检查来源、收紧自动添加，再回顾自己是否交出过资料，能让一整排刺眼的提醒重新变成一个可处理的安全问题。
资料来源
谷歌日历帮助：举报不当日历邀请和事件。本文提供一般信息，具体规定、产品状态、开放安排和个人情况请以相关机构最新资料及专业意见为准。
