Hay correos que ya aprendiste a ignorar. Pero ¿qué haces cuando aparece, sin aviso, un evento en tu calendario? Los ciberdelincuentes apuestan a que lo abras por curiosidad, y las cifras indican que les está funcionando.
Un salto de más de 10 veces en un mes
Los ataques de phishing basados en calendario aumentaron más de diez veces entre julio y agosto de 2026, según datos de la firma de seguridad Sublime citados por Business Insider. El medio añade que Microsoft también reportó un aumento brusco de este tipo de ataques.
La razón del auge es psicológica. Muchas personas ya desconfían de los correos de phishing, pero pocas sospechan de una invitación de calendario.
Cómo funciona el método
El mecanismo es simple. El estafador envía una invitación a una reunión falsa o incluye mensajes sobre llamadas perdidas, facturas impagas o suscripciones que supuestamente deben renovarse. El evento puede traer enlaces maliciosos incrustados, listos para que alguien haga clic.
El objetivo es que abras el enlace, llames a un número o visites un sitio web. Si lo haces, puedes terminar:
- Ingresando contraseñas o datos de pago en sitios que imitan a los reales.
- Descargando archivos con malware.
- Entregando información personal a un impostor al otro lado de la línea.
Algunos casos incluyen además enlaces falsos de Google Drive y voces generadas con inteligencia artificial para dar más credibilidad a la estafa.
Por qué engaña tanto
Las invitaciones se perciben como más legítimas que un simple correo. Además, algunas aplicaciones de calendario muestran automáticamente las invitaciones que aún no has aceptado. Es decir, el evento puede aparecer en tu agenda aunque nunca lo hayas pedido, y eso le da apariencia de algo “oficial”.
Cómo protegerte
Los expertos recomiendan aplicar a los eventos inesperados el mismo escrutinio que a un correo sospechoso. En la práctica:
- No abras enlaces ni llames a teléfonos incluidos en invitaciones de remitentes desconocidos.
- Revisa la configuración de tu aplicación de calendario y modifica los comportamientos automáticos para invitaciones entrantes. Por ejemplo, desactiva que los eventos se agreguen solos.
- Verifica por otro canal. Si una “factura” o “llamada perdida” te preocupa, entra directamente al sitio oficial o contacta a la empresa, sin usar los datos del evento.
- Elimina o reporta el evento como spam en lugar de rechazarlo, ya que responder puede confirmar que tu cuenta está activa. Esta es una buena práctica general de seguridad, no un punto señalado en la fuente.
Una amenaza que no es nueva
Las invitaciones de calendario llevan tiempo siendo una vía de estafa, pero que su aumento reciente es notable. Para quienes trabajan con agendas compartidas, el riesgo es mayor porque las invitaciones son parte de la rutina. La mejor defensa sigue siendo la desconfianza razonable: si no esperabas ese evento, trátalo como un mensaje sospechoso.
