Campaña de phishing por calendario envió más de 302.386 correos a clientes

Check Point Research (CPR) ha identificado campañas de phishing que usan invitaciones falsas de calendario para robar credenciales de acceso e información de pago. Los mensajes se dirigen a empresas y pueden llegar como archivos adjuntos .ics o enlaces en correos electrónicos.

Según CPR, un archivo adjunto puede parecer una solicitud de reunión o un aviso de pago y aparecer después como un evento en el calendario. La descripción o el campo de ubicación del evento, o un código QR integrado, pueden conducir a una página falsa de inicio de sesión de Microsoft 365 o a un portal de pago fraudulento. En un ejemplo, una invitación falsa de Microsoft Teams enlazaba a una página de un sitio web de terceros que capturaba credenciales.

CPR afirma que las invitaciones no son maliciosas por sí mismas: las campañas no explotan ninguna vulnerabilidad ni despliegan malware. El riesgo es que los destinatarios confundan los datos o enlaces falsos del calendario con mensajes laborales legítimos y compartan sus credenciales o información de pago.

CPR informó de que una capa de detección señaló más de 302.386 correos de phishing únicos enviados a más de 40.000 organizaciones. Las campañas promediaron más de 8.300 correos por día activo, procedentes de más de 33.890 dominios de remitentes y más de 247.270 direcciones de remitentes. CPR indicó que la actividad aumentó notablemente a partir del 25 de septiembre de 2026. En las dos primeras semanas de octubre se enviaron más de 740.000 correos; el día de mayor actividad hasta ahora fue el 8 de octubre, con casi 200.000.