Cuidado con la cita del «cliente nuevo»: el engaño que usa a tu propio equipo

01Qué pasó

Investigadores de Fortra documentaron a finales de septiembre de 2026 una variante de phishing que no necesita falsificar a nadie. La confianza se la pone tu propio equipo. Así funciona:

1. El atacante le escribe a alguien que no es de ventas (recepción, administración, compras) y se presenta como un posible cliente.
2. Le pide que lo canalice con la persona correcta.
3. Le manda un enlace para agendar una cita y le pide reenviarlo a ventas.
4. El vendedor recibe el enlace de un compañero, así que confía.
5. La página muestra horarios disponibles, como cualquier agenda en línea.
6. Al elegir un horario, pide iniciar sesión con la cuenta de Microsoft 365 del trabajo «para confirmar la cita».

Según Fortra, todo apunta a un robo de contraseñas. Lo ingenioso es que cada paso, por separado, parece completamente normal.

02Por qué te importa en México

En una empresa mediana, quien contesta el correo general o el WhatsApp casi siempre le pasa el prospecto a ventas. Ese gesto de buen servicio es justo lo que aprovechan.

Y un vendedor nunca quiere perder un cliente. Un prospecto que llega recomendado por un compañero es el anzuelo perfecto.

Con el correo de un vendedor, el atacante puede escribirle a tus clientes desde una cuenta real: cotizaciones falsas, cambios de cuenta bancaria o archivos con virus.

03Qué hacer esta semana

1. Canaliza personas, no enlacesCuando llegue un prospecto, se pasa a ventas su nombre, empresa y teléfono, nunca un enlace. Ventas lo contacta por su cuenta.
2. Ninguna cita necesita tu contraseñaAgendar una reunión jamás debería pedirte la contraseña del trabajo. Si una página te la pide, ciérrala y avísale a tu persona de sistemas (TI).
3. Activa la verificación en dos pasos y vigila los accesosVerificación en dos pasos en Microsoft 365 para todo el equipo, y alertas de inicios de sesión raros: desde otro país o a una hora inusual.