Ni el calendario está a salvo: así son las falsas invitaciones y reuniones para robar datos y dinero

Los ataques de phishing a través de invitaciones de calendario se multiplicaron por más de diez entre julio y agosto de 2026 , según datos de la firma de seguridad Sublime citados por Business Insider.

Una modalidad sencilla en la que un evento aparece sin aviso en la agenda, con apariencia de reunión legítima, y basta un clic para comprometer contraseñas , datos de pago o la computadora entera.

La razón del crecimiento es, sobre todo, psicológica.

Muchos usuarios ya desconfían de un correo con enlaces sospechosos, pero pocos sospechan de una cita que aparece directamente en su calendario de trabajo.

Cómo funciona el engaño en el calendario digital El mecanismo es simple.

El atacante envía una invitación a una reunión falsa o incluye mensajes sobre llamadas perdidas, facturas impagas o suscripciones por renovar.

El evento trae enlaces maliciosos incrustados, listos para activarse con un clic.

Según el reporte de Microsoft, las invitaciones de calendario se procesan de forma distinta a los adjuntos de correo tradicionales: un enlace dañino puede llegar directamente a la agenda del usuario sin que este tenga que abrir ningún archivo adjunto.

Ron Kerbs, director ejecutivo de Kidas, empresa que desarrolla herramientas para detectar estafas y deepfakes en llamadas de voz, explicó que las invitaciones fraudulentas suelen adoptar dos formas.

En la primera, el evento contiene un enlace de reunión comprometido o un formulario diseñado para robar credenciales o instalar malware.

En la segunda, la víctima ingresa a una videollamada que parece legítima y se encuentra con un impostor que se hace pasar por alguien de confianza, muchas veces con el nombre real de un empleado pero una dirección de correo falsa.

Es importante entender por qué este tipo de ataque resulta tan eficaz: la invitación llega directamente al calendario sin pasar por el filtro mental de “correo sospechoso” y algunas aplicaciones la muestran de forma automática aunque el usuario nunca la haya aceptado, lo que le da una apariencia de autenticidad inmediata.

Kerbs agregó que los estafadores recurren a tecnología de inteligencia artificial generativa para sumar realismo al engaño.

“Están usando tecnología deepfake para parecerse al mismo tipo de soporte técnico”, señaló, en referencia al uso de audio o video generado por IA que imita a un empleado real de una compañía.