¿Restablecer la contraseña pone fin a la toma de un buzón?

No siempre. Los atacantes que toman un buzón suelen dejar vías para seguir dentro que sobreviven a una contraseña nueva. Revise y elimine todas: sesiones activas y tokens de actualización, que hay que revocar expresamente; métodos de MFA que registró el atacante, como un número de teléfono o una aplicación de autenticación nuevos; reglas del buzón que reenvían correo a una dirección externa, mueven los mensajes sobre facturas o seguridad a una carpeta poco visible o borran respuestas; el reenvío automático configurado en las opciones del buzón; contraseñas de aplicación y aplicaciones de terceros conectadas con acceso al correo; y accesos delegados a otra cuenta. Después mire qué se hizo mientras estuvieron dentro: mensajes enviados, archivos compartidos, contactos exportados. En Microsoft 365 y Google Workspace, el registro de auditoría muestra estos cambios con su hora. Anote lo que encuentre, porque determina a quién hay que avisar y si el incidente debe notificarse.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas