El phishing ya va más allá de los enlaces sospechosos: invitaciones de calendario, códigos QR y correos adjuntos

Un mensaje no necesita una falta de ortografía evidente ni un enlace raro para merecer una segunda mirada. Puede llegar como invitación de calendario, esconder su destino tras un código QR o pedirte que abras otro correo adjunto al primero.

El informe de amenazas por correo del segundo trimestre de 2026 de Microsoft, publicado el 23 de julio, describe campañas que combinan adjuntos EML anidados, invitaciones de calendario y una redirección a la autenticación de Microsoft. La lección práctica es evaluar la petición en toda la interacción, aunque cada paso por separado parezca conocido.

Una invitación de calendario sigue siendo un mensaje de alguien

Un evento del calendario puede parecer más oficial que un correo porque aparece junto a las reuniones que sí has organizado. Trata una invitación inesperada como contenido sin verificar. Un título que parece una factura, un aviso de seguridad o una renovación de suscripción no establece quién la envió.

Por ejemplo, una invitación que dice que una suscripción se renueva hoy podría incluir un número de teléfono para «cancelar». En lugar de llamar al número que trae la invitación, abre el servicio desde su app habitual o tu marcador guardado y comprueba la cuenta ahí.

Usa las opciones de denuncia o de spam de la invitación cuando corresponda. No respondas solo para preguntar si una exigencia claramente no solicitada es real. Si se refiere a una reunión que esperabas, confírmalo con el organizador por una vía de contacto que ya tengas.

Un código QR cambia la ruta, no la decisión de confiar

Escanear un código suele trasladar la interacción de tu ordenador a tu móvil. Ese cambio puede hacer que pierdas de vista al remitente y la petición originales. Un código con la etiqueta «documento seguro» sigue siendo solo una ruta hacia un destino.

Si un mensaje de trabajo te pide escanear un código QR para iniciar sesión, abre directamente el servicio de trabajo. Si esperabas el código, revisa el destino que muestra tu escáner antes de visitarlo. No introduzcas credenciales solo porque la página tenga una imagen de marca conocida.

Un correo adjunto puede añadir otra capa de persuasión

Un archivo .eml es un archivo de correo estándar, útil para reenviar un mensaje intacto o mantener un archivo. La extensión no hace que su contenido sea de fiar. Un mensaje adjunto puede contener enlaces, archivos y afirmaciones igual que el mensaje que lo trajo.

Una conversación inventada dentro de un adjunto puede sugerir que unos compañeros ya han aprobado un pago o un documento. Comprueba esa afirmación con el compañero real usando una dirección o un número de teléfono conocidos. No sigas una cadena de adjuntos solo porque cada uno promete que el siguiente contiene el documento.

Revisa la acción que el mensaje quiere que hagas

Antes de iniciar sesión, compartir un código, abrir un archivo o enviar dinero, detente en cuatro preguntas:

• ¿Lo esperaba? Relaciona la petición con una tarea o conversación real.
• ¿Puedo verificarlo por mi cuenta? Usa un contacto que ya tengas o abre el servicio directamente.
• ¿El destino encaja con la tarea? Un diseño de página conocido no demuestra a quién pertenece.
• ¿Por qué hay prisa? Un plazo que te disuade de comprobar merece un examen atento.

Para cambios en los datos de pago, verifica por un canal establecido previamente. Llamar a un número incluido en el mismo mensaje sospechoso no es una confirmación independiente.

Si ya has interactuado

Si introdujiste credenciales de trabajo, aprobaste un inicio de sesión inesperado o abriste un archivo sospechoso, contacta cuanto antes con el equipo de seguridad de tu organización. Explica lo que ha pasado y conserva el mensaje original para su investigación. Para una cuenta personal, usa las páginas oficiales de recuperación y seguridad del proveedor, accediendo a ellas directamente, para revisar el acceso.

Si enviaste dinero, contacta de inmediato con el banco o el proveedor de pagos por su canal oficial. Conserva el mensaje y los datos de la transacción. Avisar rápido da a quienes gestionan el incidente más margen para actuar.

Lo que un archivo puede hacer y lo que no

Un original guardado puede ayudarte a reconstruir después el remitente, el momento y las instrucciones. MailVault guarda el correo archivado como archivos .eml estándar, de modo que el mensaje sigue disponible para revisarlo. Es una ventaja para llevar registro, no una garantía de que un mensaje sea seguro. Estas instrucciones sobre la estructura de archivos se refieren al formato Maildir predeterminado. Ajustes → Almacenamiento también ofrece almacenamiento JMAP, que conserva los bytes originales de los mensajes con registros JSON y elimina los duplicados de mensajes idénticos.

Aplica al correo archivado las mismas comprobaciones que a una bandeja de entrada activa. Una copia local puede conservar un enlace malicioso con la misma fidelidad que un recibo legítimo. Conserva el registro, verifica la petición y usa el proceso de denuncia de tu proveedor o de tu organización cuando algo no cuadre.

Escrito el 1 de octubre de 2026. Las funciones y la disponibilidad de los proveedores pueden cambiar; consulta la documentación oficial enlazada antes de cambiar tu configuración.