El fraude de phishing mediante calendarios electrónicos se ha convertido en una amenaza en rápida expansión, según expertos en ciberseguridad. Este esquema, que utiliza invitaciones falsas en plataformas como Google Calendar, permite a los atacantes robar credenciales o manipular a las víctimas, y ha experimentado un crecimiento exponencial en los últimos meses. A diferencia del phishing tradicional por correo, esta técnica aprovecha la confianza que los usuarios depositan en las agendas digitales, que suelen filtrar menos mensajes que las bandejas de entrada. Los estafadores envían solicitudes de reuniones o renovaciones de servicios que aparecen automáticamente en el calendario, incluso si el usuario no abre el correo original. Al hacer clic en el enlace de la invitación, la víctima es redirigida a una página falsa que solicita sus datos de acceso o la llama para cancelar un cargo ficticio. Expertos como Luke Wescott, de Sublime Security, señalan que esta táctica es más difícil de bloquear con software de inteligencia artificial, ya que las plataformas legítimas como Zoom también pueden generar invitaciones, lo que confunde a los filtros de seguridad. La recomendación principal es mantener un alto nivel de sospecha y desactivar la aceptación automática de invitaciones, reportando cualquier evento inesperado como spam en lugar de responder o rechazarlo, para evitar que el atacante detecte que la dirección es activa.
Noticias agregadas con IA