# ¿Puede un correo de phishing venir de la cuenta real de un compañero?

Sí, y es una de las formas más eficaces porque supera todas las comprobaciones técnicas: la dirección es real, la firma es real y el mensaje puede incluso responder en un hilo existente. Ocurre cuando alguien ha tomado el buzón del compañero, a menudo tras un inicio de sesión robado con phishing, y lo usa para enviar nuevos cebos a toda la libreta de direcciones, dentro de la empresa y también a clientes y proveedores. Las señales de alarma están en el contenido, no en el remitente: una petición inusual, un documento compartido que no esperaba, un tono que no encaja o un mensaje enviado a una hora extraña. Si sospecha, no responda al correo; contacte con el compañero por otra vía y avise a TI. TI debería entonces tratar la cuenta del remitente como comprometida: restablecerla, revocar sus sesiones, revisar sus reglas de buzón y averiguar quién más recibió mensajes desde ella.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/can-phishing-come-from-a-colleagues-real-account

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [Un proveedor nos pide cambiar sus datos bancarios. ¿Cómo comprobamos que es auténtico?](https://netsenx.com/es/faq/supplier-asks-to-change-bank-details)
- [Hemos pagado una factura fraudulenta. ¿Qué hacemos ahora?](https://netsenx.com/es/faq/we-paid-a-fraudulent-invoice-what-now)
- [Hackearon la cuenta de correo de un proveedor y nos escribió. ¿Qué debemos hacer?](https://netsenx.com/es/faq/supplier-email-was-hacked-what-should-we-do)
- [¿Por qué una herramienta de seguridad de red no puede detener el fraude de facturas?](https://netsenx.com/es/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Alguien está enviando facturas falsas en nombre de nuestra empresa. ¿Qué podemos hacer?](https://netsenx.com/es/faq/someone-sends-fake-invoices-in-our-name)