# ¿Restablecer la contraseña pone fin a la toma de un buzón?

No siempre. Los atacantes que toman un buzón suelen dejar vías para seguir dentro que sobreviven a una contraseña nueva. Revise y elimine todas: sesiones activas y tokens de actualización, que hay que revocar expresamente; métodos de MFA que registró el atacante, como un número de teléfono o una aplicación de autenticación nuevos; reglas del buzón que reenvían correo a una dirección externa, mueven los mensajes sobre facturas o seguridad a una carpeta poco visible o borran respuestas; el reenvío automático configurado en las opciones del buzón; contraseñas de aplicación y aplicaciones de terceros conectadas con acceso al correo; y accesos delegados a otra cuenta. Después mire qué se hizo mientras estuvieron dentro: mensajes enviados, archivos compartidos, contactos exportados. En Microsoft 365 y Google Workspace, el registro de auditoría muestra estos cambios con su hora. Anote lo que encuentre, porque determina a quién hay que avisar y si el incidente debe notificarse.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/does-a-password-reset-end-a-mailbox-takeover

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué son las llamadas falsas del CEO con deepfake y cómo protegernos?](https://netsenx.com/es/faq/what-are-deepfake-ceo-calls)
- [¿Qué es un ataque de CAPTCHA falso o ClickFix?](https://netsenx.com/es/faq/what-is-a-fake-captcha-clickfix-attack)
- [¿Siguen siendo peligrosos los adjuntos de correo?](https://netsenx.com/es/faq/are-email-attachments-still-dangerous)
- [¿Qué ve NetSenX después de que alguien haga clic en un enlace de phishing?](https://netsenx.com/es/faq/what-does-netsenx-see-after-a-phishing-click)
- [¿Qué es el phishing?](https://netsenx.com/es/faq/what-is-phishing)