En el informe fechado el 15 de octubre de 2026, Check Point Research señaló que una campaña de phishing con invitaciones de calendario superó los 740.000 correos durante las dos primeras semanas de octubre y rozó los 200.000 el día 8. El objetivo era obtener credenciales de cuentas Microsoft.
El repunte que observó Check Point
Check Point Research situó el inicio de un repunte el 25 de septiembre y afirmó que seguía observando actividad el 15 de octubre. Su capa de detección marcó más de 302.386 correos únicos entre los mensajes de sus clientes, enviados a más de 40.000 organizaciones. Estas cifras cuentan correos detectados y alcance organizativo; no contabilizan accesos a cuentas.
Dos señuelos para robar credenciales
Check Point Research describió dos vías: archivos de calendario válidos con extensión .ics y enlaces presentados como invitaciones. Los archivos contienen datos de calendario legítimos; la campaña aprovecha las funciones del calendario y la confianza que inspira una invitación rutinaria, no una vulnerabilidad del software. Ambos métodos buscaban credenciales de cuentas Microsoft.
En un caso distinto, NeoTeo analizó un episodio de MacSync relacionado con un calendario público de iCloud.
Qué hacer en Outlook y Calendario del iPhone
La acción depende de si recibes un correo, un elemento del calendario o una invitación en el iPhone:
| Producto o elemento | Acción | Alcance |
| Mensaje en Outlook.com | Selecciona el mensaje y elige Informar > Informar de suplantación de identidad. Denunciarlo no bloquea al remitente. | Outlook.com. Instrucciones de Microsoft |
| Elemento del calendario en Outlook clásico | Usa el botón Informar para denunciar el elemento como no deseado. | Suscripciones de Microsoft 365 desde la versión 2512, compilación 19530.20000, inicialmente en Current Channel Preview y Current Channel. Otros canales reciben la función al llegar a esa compilación o una posterior. Detalles de Microsoft |
| Evento no deseado en el iPhone | Abre el evento y toca Eliminar evento; si procede de un contacto desconocido, puedes elegir Informar como no deseado. | iOS 26 o posterior. Pasos de Apple |
| Calendario no deseado en el iPhone | En la lista de calendarios, toca el botón de información y elige Eliminar calendario o Cancelar suscripción. | iOS 26 o posterior. Pasos de Apple |
Si la invitación muestra tu propia dirección
Ver tu dirección en el campo del remitente no demuestra que tu cuenta haya enviado el mensaje: Microsoft explica que ese dato puede falsificarse. Outlook también puede mostrar un signo de interrogación si no puede autenticar al remitente, o la etiqueta via cuando la dirección real difiere de la que aparece como remitente. Ninguna de esas señales, por sí sola, prueba que un mensaje sea malicioso; desconfía de enlaces y archivos adjuntos inesperados. Microsoft explica estas señales y la suplantación de remitente.
Si recibes un aviso de actividad inusual, consulta directamente la página de actividad reciente de tu cuenta Microsoft y revisa los inicios de sesión correctos y los desafíos de seguridad. Microsoft indica cómo revisar esa actividad.
