# Hackearon la cuenta de correo de un proveedor y nos escribió. ¿Qué debemos hacer?

Suponga que cualquier mensaje reciente de ese proveedor puede ser falso hasta que se confirme. Suspenda brevemente los pagos a su favor y confirme los datos bancarios por teléfono, en un número que ya tenga. Avise a finanzas y a quien trate con el proveedor, y pida a TI que busque en sus buzones mensajes de esa dirección en el periodo afectado, sobre todo los que llevan enlaces, adjuntos o instrucciones de pago, y que los elimine o los ponga en cuarentena. Si alguien hizo clic en un enlace o escribió una contraseña, siga sus pasos de respuesta ante phishing. Pregunte al proveedor cuándo empezó el compromiso y qué sabe, y lleve un registro breve: la seguridad de la cadena de suministro es una de las medidas de gestión de riesgos que NIS2 espera de las empresas sujetas. Compruebe si alguien de su plantilla respondió enviando datos sensibles. En la red, mire si los equipos de quienes abrieron esos mensajes muestran conexiones salientes nuevas o actividad inusual.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/supplier-email-was-hacked-what-should-we-do

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Por qué una herramienta de seguridad de red no puede detener el fraude de facturas?](https://netsenx.com/es/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Alguien está enviando facturas falsas en nombre de nuestra empresa. ¿Qué podemos hacer?](https://netsenx.com/es/faq/someone-sends-fake-invoices-in-our-name)
- [¿Cómo evitamos que los delincuentes envíen correos que fingen venir de nuestro dominio?](https://netsenx.com/es/faq/how-to-stop-someone-spoofing-our-email-domain)
- [¿Qué es DMARC?](https://netsenx.com/es/faq/what-is-dmarc)
- [¿Qué es la fatiga de MFA?](https://netsenx.com/es/faq/what-is-mfa-fatigue)