Estafas llenan calendarios con falsas alertas de cobro

Usuarios de Google Calendar y otros servicios en México están siendo afectados por una técnica de fraude que llena sus calendarios con falsas alertas de cobro, renovaciones o facturas vencidas, con el objetivo de obtener datos personales y bancarios¹.

Los estafadores crean eventos con mensajes urgentes y montos altos, incluyendo teléfonos falsos para que la víctima llame y entregue información sensible¹.

Cómo operan las estafas por calendario

La técnica consiste en enviar invitaciones de calendario que se agregan automáticamente a la agenda del usuario, incluso si el correo original fue a la carpeta de spam¹. Estos eventos suelen mencionar cargos elevados, números de transacción inventados y un teléfono para 'disputar' el cobro¹.

Malwarebytes documentó campañas en las que los delincuentes se hacen pasar por empresas legítimas, como la propia Malwarebytes, enviando falsos recibos de renovación para obtener datos bancarios o acceso remoto a la computadora de la víctima¹.

Cómo bloquear eventos falsos en el calendario

En Google Calendar para Android, se puede limitar la aparición de invitaciones automáticas accediendo a Menú, Configuración, General, 'Agregar invitaciones', y seleccionando 'Solo si el remitente es conocido'¹.

Esta opción considera como conocidos a quienes están en los contactos, en la misma organización o con quienes ya hubo interacción¹. Las invitaciones de desconocidos solo llegan por correo y no se suman a la agenda, pero los eventos ya agregados deben eliminarse manualmente¹.

En la versión web, el ajuste se encuentra en Configuración y 'Configuración de eventos'¹. Otra alternativa es elegir que solo se agreguen eventos tras responder la invitación en el correo¹.

Qué hacer ante una alerta de cobro falsa

Si un evento sospechoso ya está en el calendario, no se debe tocar ningún enlace ni llamar al número proporcionado¹. Es recomendable denunciar el evento como spam antes de eliminarlo: en Google Calendar, se abre el evento, se toca el menú de tres puntos y se elige 'Denunciar como spam'¹.

En iPhone con iOS 26 o posterior, Apple recomienda tocar 'Reportar como basura' y luego 'Eliminar y reportar como basura'; si el evento es legítimo pero no deseado, basta con eliminarlo¹.

Cuando aparecen muchos eventos de golpe, podría tratarse de un calendario suscrito; en ese caso, se debe cancelar la suscripción o eliminar el calendario desde el menú correspondiente¹.

Malwarebytes advierte que los eventos pueden reaparecer si están sincronizados en varios dispositivos, por lo que se deben eliminar en todos los lugares donde existan¹.

Recomendaciones para proteger tus datos

Si ya se hizo clic en un enlace o se llamó al número del evento, Malwarebytes recomienda verificar cualquier supuesto problema de facturación directamente en el sitio oficial de la empresa, no en los datos del evento¹.

También aconseja activar la verificación en dos pasos en las cuentas y, si se ingresó una contraseña o código en una página enlazada desde el evento, cambiar esa clave de inmediato¹. Si se compartieron datos de tarjeta, se debe avisar al banco¹.

Qué significa para México

Esta modalidad de fraude afecta a usuarios de calendarios digitales en México, quienes pueden ser víctimas de robo de datos personales y bancarios si interactúan con eventos falsos que aparecen en sus agendas¹.

Las recomendaciones de Google, Apple y empresas de seguridad buscan ayudar a prevenir estos ataques y proteger la información de los usuarios mexicanos¹.

Preguntas frecuentes

¿Cómo evitar que me agreguen eventos falsos en el calendario del celular?

En Google Calendar para Android, ve a Menú, Configuración, General, 'Agregar invitaciones' y selecciona 'Solo si el remitente es conocido'. En iPhone, revisa las suscripciones y elimina calendarios desconocidos¹.

¿Qué hacer si recibo una alerta de cobro falsa en mi calendario?

No toques enlaces ni llames al número del evento. Denúncialo como spam y elimínalo. Si usas Google Calendar, utiliza la opción 'Denunciar como spam'; en iPhone, 'Reportar como basura'¹.

¿Cómo proteger mis datos bancarios de estafas por calendario?

Nunca compartas información bancaria por teléfono o enlaces de eventos sospechosos. Si ya lo hiciste, cambia contraseñas y contacta a tu banco. Activa la verificación en dos pasos en tus cuentas¹.

¿Qué recomendaciones dan Google, Apple y Malwarebytes para evitar estas estafas?

Google y Apple recomiendan ajustar las configuraciones de invitaciones y denunciar eventos sospechosos. Malwarebytes sugiere verificar cargos directamente con la empresa y proteger tus cuentas con autenticación en dos pasos¹.

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. Infobae ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.