Una transferencia al IBAN equivocado cuesta más que un año de protección. El filtro de Microsoft 365 frena spam y virus conocidos, no peticiones de pago creíbles.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
Para directivos con poco tiempo.
Basta un pago al IBAN equivocado para borrar el beneficio de un trimestre. La seguridad del correo en Microsoft 365 que viene activada de fábrica no está pensada para impedirlo: retiene basura, virus catalogados y enlaces ya denunciados. Un mensaje creíble, enviado desde un buzón real, pasa sin alarma. Cerrar esa brecha exige configuración y disciplina interna, y ahí es exactamente donde entra la ciberseguridad gestionada de DataRoad.
El Centro Nacional de Cibersegurança (CNCS) publicó en 2026 las cifras del año anterior. El CERT.PT registró 3.864 incidentes en 2025, un 40% más que en 2024. De los casos de ingeniería social notificados, el 18% fueron fraudes en los que alguien se hizo pasar por un directivo o un proveedor.
Estos ataques no traen virus. Traen una petición corriente, bien redactada: pagar una factura o validar una contraseña.
El motor de filtrado busca parecidos con amenazas ya conocidas. Lo hace muy bien. No lee intenciones. Un proveedor real que avisa de que ha cambiado de banco escribe desde su propio dominio, sin adjunto infectado y sin dirección sospechosa. Técnicamente, todo está en orden.
El delincuente accede a un buzón, suyo o de un proveedor, y observa en silencio. Cuando aparece una factura de importe alto, escribe en la misma conversación indicando un IBAN nuevo. A veces usa un dominio casi idéntico, con un carácter distinto.
La defensa no cuesta ni un euro: una política escrita que prohíbe aceptar datos bancarios nuevos por correo. Se llama al proveedor al contacto que ya estaba registrado, nunca al que figura en el mensaje. Detallamos el procedimiento en la guía sobre facturas con IBAN alterado.
Un aviso de "archivo compartido" o "buzón lleno" lleva a una réplica del inicio de sesión de Microsoft. El empleado introduce sus credenciales y entrega la cuenta. A continuación, el atacante crea una regla que desvía al exterior todo lo que hable de pagos. El fraude 1 pasa a lanzarse desde dentro de su empresa.
Aquí la respuesta es la autenticación multifactor. Con la contraseña en la mano, el intruso sigue bloqueado sin el móvil del empleado. Ninguna otra medida aislada reduce tanto el robo de cuentas.
Con los enlaces cada vez más vigilados, los atacantes esconden el destino en un código QR dentro de un PDF, una imagen o un adjunto cifrado que el filtro no abre. La lectura se hace con el móvil personal, lejos de las defensas corporativas, y lo que aparece suele ser una variante del fraude 2.
Ninguna obliga a comprar otro producto. Son ajustes del propio tenant y normas de la empresa.
| Configuración | Fraude bloqueado | Resultado para el negocio |
|---|---|---|
| Autenticación multifactor generalizada | 2 y 3 | Las credenciales robadas se vuelven inútiles. |
| Reenvío externo desactivado | 1 y 2 | Ningún buzón comprometido exporta correo sin que nadie lo sepa. |
| Registros SPF, DKIM y DMARC | 1 | Quien recibe puede rechazar imitaciones de su dominio. |
| Validación telefónica del IBAN | 1 | Los datos bancarios no cambian por un mensaje. |
| Sesiones de formación periódicas | 1, 2 y 3 | El equipo reconoce la urgencia fabricada y las peticiones de secreto. |
Por defecto, esta política está en "automático, controlado por el sistema". Microsoft recomienda fijar la opción de forma explícita, porque el comportamiento varía de un tenant a otro. Para la mayoría de las pymes, desactivarlo y aprobar excepciones una a una es la opción segura.
Según Microsoft, activar solo uno o dos de estos mecanismos deja la protección a medias. El camino correcto es gradual: listar todas las plataformas que envían correo en nombre de la empresa (facturación, newsletter, CRM) y solo entonces endurecer la política. Un DMARC mal planificado puede bloquear sus propias facturas.
La base es la MFA en todas las cuentas. Antes de invertir en herramientas adicionales, vea qué protecciones incluye ya su licencia de Microsoft 365.
En un concurso público, la União das Freguesias de Massamá e Monte Abraão confió a DataRoad la migración de cerca de 50 buzones de correo a Exchange Online. Trasladamos correos, carpetas y datos, reconfiguramos ordenadores y móviles y validamos el resultado.
Migrar es el momento ideal para endurecer la seguridad. Definir las reglas correctas una vez, para 50 buzones, sale mucho más barato que corregir buzón por buzón después de un fraude.
No, frente al fraude financiero. Resuelve el spam y el malware catalogados, pero deja pasar peticiones legítimas en la forma y fraudulentas en la intención. La diferencia la marcan la configuración y los procedimientos.
En la mayoría de los casos, no de inmediato. La primera ganancia viene de ajustar lo que la licencia ya paga; las herramientas adicionales se evalúan después, según el sector y el riesgo.
Pida a su socio de IT que revise los registros DNS del dominio. Sin DMARC, o con DMARC solo en monitorización, cualquiera puede imitar a su empresa con muy poco esfuerzo.
Cambiar la contraseña de inmediato y cerrar todas las sesiones abiertas. Después, confirmar la MFA, auditar las reglas y reenvíos recientes y pedir a contabilidad que congele los pagos con IBAN modificado en los últimos días.
Auditamos MFA, reenvíos, reglas de buzón y SPF, DKIM y DMARC, y le devolvemos un plan de corrección por prioridades, sin compromiso. La vigilancia permanente está incluida en IT Unlimited Premium, en el servicio de Microsoft 365 para empresas y en la ciberseguridad gestionada de DataRoad.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.
*Llamada a la red fija portuguesa.
Elegida por empresas reconocidas e internacionales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 reseñas en Google
El riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…
· 7 min de lectura
Los ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…
· 5 min de lectura
La cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…
· 6 min de lectura
En Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…
· 7 min de lectura
Sin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…
· 7 min de lectura
El riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …
· 6 min de lectura
Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…
· 7 min de lectura
Un administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…
· 5 min de lectura
El PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …
· 6 min de lecturaCifras que puede verificar
Partners y certificaciones
DataRoad · Cloud y Microsoft 365
Correo, archivos y Teams siempre disponibles y siempre protegidos. La nube de su empresa con el rigor de una sala de servidores.
We do IT right.
Copias automáticas y monitorizadas, guardadas fuera de la oficina.
