Campaña de phishing explota invitaciones de Google Calendar para secuestrar sesiones corporativas

Una campaña de phishing dirigida a empresas utiliza invitaciones de Google Calendar, redirecciones de sitios confiables y páginas de inicio de sesión…

Revisa logs de actividad de Google Workspace para invitaciones de calendario sospechosas o intentos de inicio de sesión desde ubicaciones inusuales. Capacita al personal sobre validar invitaciones de calendario inesperadas antes de hacer clic, especialmente las que redirigen a páginas de login. Considera implementar polías adicionales de detección de phishing y validación de dominios.