Muchos ataques no hacen ruido. Los intrusos pueden pasar semanas dentro de una red antes de actuar, mirando correos, robando datos o preparando un ransomware. Estas son las señales que conviene no ignorar.
1. Correos que nadie ha enviado
Clientes o proveedores que reciben mensajes tuyos que no has escrito, o respuestas a correos que no recuerdas. Es la señal clásica de una cuenta de correo comprometida.
2. Reglas de correo que no has creado
Los atacantes crean reglas para reenviar correos a una dirección externa o para mover a la papelera los avisos de seguridad. Revisa las reglas de tu buzón de vez en cuando.
3. Avisos de inicio de sesión desde lugares extraños
Microsoft 365, Google y muchos servicios avisan cuando alguien accede desde otro país o desde un dispositivo nuevo. Si te llega uno que no reconoces, cambia la contraseña y activa el doble factor.
4. Facturas con datos bancarios cambiados
Un proveedor de siempre te envía una factura con un número de cuenta nuevo. Puede ser un fraude con un correo suplantado o con el buzón real del proveedor comprometido. Confirma siempre por teléfono.
5. Equipos lentos o con el ventilador al máximo sin motivo
Puede ser un programa minando criptomonedas o enviando datos fuera. No siempre es un ataque, pero merece una revisión.
6. Antivirus desactivado
Si el antivirus aparece apagado y nadie lo ha tocado, es una señal seria: muchos ataques lo desactivan antes de actuar.
7. Usuarios nuevos o permisos cambiados
Cuentas de administrador que nadie recuerda haber creado, o usuarios con más permisos de los que tenían.
8. Tráfico de red inusual de madrugada
Subidas grandes de datos fuera del horario de trabajo pueden indicar que alguien se está llevando información.
9. Contraseñas que dejan de funcionar
Si varias personas no pueden entrar a la vez, alguien puede haber cambiado sus credenciales.
10. Datos de tu empresa en una filtración
Contraseñas o documentos de tu empresa que aparecen en foros o en la dark web. En nuestro análisis gratuito comprobamos si tu dominio aparece en filtraciones conocidas.
Qué hacer si ves alguna
No borres nada y no avises a todo el mundo por el mismo correo que podría estar comprometido. Cambia las contraseñas afectadas desde un equipo limpio, activa el doble factor y pide una revisión profesional. Si sospechas de un ataque en curso, avísanos desde el formulario de urgencias.