El correo de phishing quedó bloqueado. La reunión apareció igualmente en el calendario

Este es el hueco que encontraron los estafadores. Cuando una invitación llega por correo, la mayoría de los calendarios añaden el evento automáticamente antes de que nadie haya decidido si el remitente es de fiar. Así que si el servidor de correo determina después que el mensaje era phishing y lo pone en cuarentena, el correo desaparece y la reunión se queda. El lunes abre el calendario y ahí está, igual que cualquier otra cita que alguien haya concertado con usted.

Sublime Security, que desarrolla herramientas de detección para el correo, lleva siguiendo la curva. Una subida del 282 por ciento de mayo a junio de este año, del 338 por ciento de junio a julio y luego del 1.216 por ciento en agosto frente a julio. Microsoft registró por separado un aumento del 277 por ciento de invitaciones de calendario maliciosas en junio. Ya a finales de 2025, más de una quinta parte de todo el phishing con llamada de vuelta llegaba por esta vía, y la llamada suele ser el objetivo: la invitación no trae ningún enlace que merezca la pena pulsar, solo un número de teléfono y una historia sobre un cargo de suscripción o un problema con la cuenta. Usted llama, responde una persona, y el resto ocurre por teléfono, donde ningún filtro ve nada.

Dos ajustes resuelven casi todo. En Google Calendar, dentro de la configuración de eventos, cambie la opción "Añadir invitaciones a mi calendario" a solo cuando el remitente sea conocido. Outlook tiene una opción equivalente que impide el procesamiento automático de las invitaciones. Más allá de eso, la vieja regla vale más que nunca: un número de teléfono que llega acompañado de un problema nunca es el número al que hay que llamar. Busque usted mismo a la empresa.

Si alguna de estas historias llega a convencerle de instalar algo, la comprobación de seguridad de Tendvane señala los programas no deseados y las herramientas de acceso remoto que hayan aparecido en su PC, que suele ser el primer rastro visible de una llamada que salió mal.