¿Por qué aparecen eventos desconocidos en mi calendario y cómo los elimino?

Un evento desconocido no demuestra por sí solo que su cuenta esté hackeada. Puede llegar por una invitación externa, una suscripción o una aplicación autorizada. No abra sus enlaces: identifique el origen, reporte el evento cuando sea posible y ajuste cómo se incorporan nuevas invitaciones.

Solicitar revisión de seguridad

Identifique cómo entró el evento

Una invitación enviada a su dirección es distinta de un calendario al que se suscribió, un evento creado a partir de un correo o una aplicación con permiso para escribir en su agenda. Eliminar el evento visible sin corregir el origen puede hacer que vuelva a aparecer.

Revise el organizador y a qué calendario pertenece. Si hay eventos enviados por usted que no reconoce, aplicaciones desconocidas o inicios de sesión extraños, investigue un posible acceso indebido en lugar de limitarse a limpiar la agenda.

Google Calendar con Gmail o Google Workspace

En la versión web, abra Configuración > Configuración de los eventos > Añadir invitaciones a mi calendario. Seleccione «Solo si el remitente es conocido» o «Cuando responda a la invitación por correo», según las opciones disponibles. Esto limita la incorporación automática, pero no necesariamente impide recibir el correo de invitación.

Reporte como spam una invitación sospechosa enviada desde Google Calendar; el reporte elimina el evento y, si es recurrente, la serie. Los eventos de otros proveedores no siempre permiten ese reporte. No acepte una invitación solamente para poder eliminarla.

Desde un ordenador puede bloquear a un organizador con cuenta Google. Las invitaciones anteriores permanecen hasta eliminarlas y el bloqueo también afecta otros servicios Google. Para remitentes sin cuenta Google, utilice el bloqueo en Gmail. Las cuentas conocidas también pueden ser comprometidas: este ajuste reduce exposición, no garantiza seguridad absoluta.

Outlook y Microsoft 365: compruebe la versión y el origen

Reporte la invitación mediante las opciones disponibles en su versión de Outlook. Microsoft incorporó el reporte de elementos de calendario en Outlook clásico para suscripciones Microsoft 365 desde determinadas compilaciones; si no aparece el botón, compruebe la versión y el canal de actualizaciones con su administrador.

Revise por separado los eventos extraídos automáticamente de correos y las invitaciones de reunión: desactivar «Eventos del correo electrónico» no es un bloqueo universal de invitaciones maliciosas. En Microsoft 365 empresarial, revise además las políticas de correo y las excepciones con el administrador.

Si el contenido viene de un calendario suscrito que no reconoce, quite esa suscripción una vez identificado el calendario correcto. No elimine un calendario compartido de trabajo ni responda al organizador sospechoso como método de bloqueo. Las opciones varían entre Outlook.com, Outlook web, nuevo Outlook y Outlook clásico.

Políticas que ayudan a toda la empresa

Combine las protecciones de correo con una configuración de invitaciones adecuada, revisión de suscripciones y permisos de aplicaciones. No prohíba todas las reuniones externas sin considerar clientes y proveedores.

Compruebe el resultado con una invitación legítima y revise que el equipo sabe reportar eventos sospechosos. Si siguen apareciendo, Soportered puede investigar el origen y ajustar la protección sin desorganizar la agenda empresarial.

Si ya abrió el enlace o entregó información

Si solo abrió una página, ciérrela y reporte lo ocurrido; abrir un enlace no prueba por sí solo una intrusión. Si descargó o ejecutó un archivo, contacte al responsable de seguridad para evaluar el dispositivo.

Si introdujo una contraseña, cámbiela desde el servicio oficial y revoque sesiones. Si autorizó una aplicación, retire su acceso y revise permisos; cambiar la contraseña por sí solo puede no revocar esa autorización. Compruebe MFA, recuperación y actividad reciente con ayuda técnica.

Riesgos que conviene revisar

  • No llame a teléfonos de supuesto soporte ni escanee códigos QR incluidos en el evento.
  • Eliminar avisos o desactivar recordatorios no elimina el origen del problema.
  • No use enlaces de cancelación sospechosos ni envíe respuestas al atacante.

Recomendaciones seguras

  1. Anote proveedor, aplicación, organizador y calendario afectado sin divulgar datos privados.
  2. Distinga invitación, suscripción y evento creado por una aplicación.
  3. Reporte cuando esté disponible y limite la incorporación automática en Google Calendar.
  4. Revise suscripciones, aplicaciones autorizadas y señales de acceso no reconocido.
  5. Valide que las reuniones legítimas siguen llegando después de ajustar las políticas.

Cuándo buscar ayuda especializada

  • Las invitaciones reaparecen, afectan a varios usuarios o se envían desde su cuenta.
  • Introdujo credenciales, autorizó una aplicación o ejecutó una descarga del evento.
  • Solicite a Soportered una revisión indicando qué hizo y cuándo; no envíe contraseñas ni códigos.

Fuentes de referencia

Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.

Detengamos las invitaciones sospechosas

Soportered puede identificar cómo ingresan los eventos y revisar las protecciones de correo, calendario y aplicaciones. Si entregó su contraseña o autorizó una aplicación desconocida, solicite una revisión de seguridad.

Solicitar revisión de seguridad

Conozca el servicio de Soportered relacionado →