--- title: "Correo en Microsoft 365 | DataRoad IT" description: "Falso CEO, logins falsos y códigos QR pasan el filtro de Microsoft 365. Cuatro ajustes de ciberseguridad gestionada cierran la puerta. Sin compromiso." language: es url: https://www.dataroad-it.com/es/microsoft-365-fraudes-correo-filtros/ source: https://www.dataroad-it.com/es/microsoft-365-fraudes-correo-filtros/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Falso CEO, logins falsos y códigos QR pasan el filtro de Microsoft 365. Cuatro ajustes de ciberseguridad gestionada cierran la puerta. Sin compromiso. # Correo en Microsoft 365: lo que el filtro deja pasar En resumen Para directivos con poco tiempo. - 01 El filtro nativo de Microsoft 365 frena spam y virus conocidos, no peticiones de pago creíbles. - 02 En 2025, falso CEO y factura alterada fueron el 18% de la ingeniería social notificada al CERT.PT. - 03 MFA, reenvío externo desactivado, SPF/DKIM/DMARC y confirmación telefónica lo cierran casi todo. - 04 DataRoad diagnostica el correo de Microsoft 365 en 5 días laborables. ### En este artículo Basta un pago al IBAN equivocado para borrar el beneficio de un trimestre. La **seguridad del correo en Microsoft 365** que viene activada de fábrica no está pensada para impedirlo: retiene basura, virus catalogados y enlaces ya denunciados. Un mensaje creíble, enviado desde un buzón real, pasa sin alarma. Cerrar esa brecha exige configuración y disciplina interna, y ahí es exactamente donde entra la ciberseguridad gestionada de DataRoad. ## ¿Qué dimensión tiene el riesgo en Portugal? El Centro Nacional de Cibersegurança (CNCS) publicó en 2026 las cifras del año anterior. El CERT.PT registró 3.864 incidentes en 2025, un 40% más que en 2024. De los casos de ingeniería social notificados, el 18% fueron fraudes en los que alguien se hizo pasar por un directivo o un proveedor. Estos ataques no traen virus. Traen una petición corriente, bien redactada: pagar una factura o validar una contraseña. ## ¿Por qué no los detecta el filtro de Microsoft? El motor de filtrado busca parecidos con amenazas ya conocidas. Lo hace muy bien. No lee intenciones. Un proveedor real que avisa de que ha cambiado de banco escribe desde su propio dominio, sin adjunto infectado y sin dirección sospechosa. Técnicamente, todo está en orden. ## ¿Qué tres fraudes pasan con más frecuencia? ### 1. El pago desviado El delincuente accede a un buzón, suyo o de un proveedor, y observa en silencio. Cuando aparece una factura de importe alto, escribe en la misma conversación indicando un IBAN nuevo. A veces usa un dominio casi idéntico, con un carácter distinto. La defensa no cuesta ni un euro: una política escrita que prohíbe aceptar datos bancarios nuevos por correo. Se llama al proveedor al contacto que ya estaba registrado, nunca al que figura en el mensaje. Detallamos el procedimiento en la guía sobre [facturas con IBAN alterado](https://www.dataroad-it.com/es/fraude-correo-iban-factura-ceo/). ### 2. La pantalla de acceso clonada Un aviso de "archivo compartido" o "buzón lleno" lleva a una réplica del inicio de sesión de Microsoft. El empleado introduce sus credenciales y entrega la cuenta. A continuación, el atacante crea una regla que desvía al exterior todo lo que hable de pagos. El fraude 1 pasa a lanzarse desde dentro de su empresa. Aquí la respuesta es la autenticación multifactor. Con la contraseña en la mano, el intruso sigue bloqueado sin el móvil del empleado. Ninguna otra medida aislada reduce tanto el robo de cuentas. ### 3. El código QR que esquiva el filtro Con los enlaces cada vez más vigilados, los atacantes esconden el destino en un código QR dentro de un PDF, una imagen o un adjunto cifrado que el filtro no abre. La lectura se hace con el móvil personal, lejos de las defensas corporativas, y lo que aparece suele ser una variante del fraude 2. ## ¿Qué configuraciones cierran la puerta y cuánto cuestan? Ninguna obliga a comprar otro producto. Son ajustes del propio tenant y normas de la empresa. | Configuración | Fraude bloqueado | Resultado para el negocio | | --- | --- | --- | | Autenticación multifactor generalizada | 2 y 3 | Las credenciales robadas se vuelven inútiles. | | Reenvío externo desactivado | 1 y 2 | Ningún buzón comprometido exporta correo sin que nadie lo sepa. | | Registros SPF, DKIM y DMARC | 1 | Quien recibe puede rechazar imitaciones de su dominio. | | Validación telefónica del IBAN | 1 | Los datos bancarios no cambian por un mensaje. | | Sesiones de formación periódicas | 1, 2 y 3 | El equipo reconoce la urgencia fabricada y las peticiones de secreto. | ### Reenvío externo: ¿quién decide? Por defecto, esta política está en "automático, controlado por el sistema". Microsoft recomienda fijar la opción de forma explícita, porque el comportamiento varía de un tenant a otro. Para la mayoría de las pymes, desactivarlo y aprobar excepciones una a una es la opción segura. ### ¿Qué son SPF, DKIM y DMARC, en dos líneas cada uno? - **SPF**: declara qué servidores pueden enviar correo con su dominio. - **DKIM**: firma cada mensaje para demostrar que llegó intacto. - **DMARC**: indica al destinatario si debe rechazar, aislar o solo señalar los fallos, y le envía informes de quién usa su nombre. Según Microsoft, activar solo uno o dos de estos mecanismos deja la protección a medias. El camino correcto es gradual: listar todas las plataformas que envían correo en nombre de la empresa (facturación, newsletter, CRM) y solo entonces endurecer la política. Un DMARC mal planificado puede bloquear sus propias facturas. La base es la [MFA en todas las cuentas](https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/). Antes de invertir en herramientas adicionales, vea [qué protecciones incluye ya su licencia de Microsoft 365](https://www.dataroad-it.com/es/microsoft-365-gestionado-pymes-backup/). ## ¿Qué lección sacamos de una migración de 50 buzones? En un concurso público, la União das Freguesias de Massamá e Monte Abraão confió a DataRoad la [migración de cerca de 50 buzones de correo a Exchange Online](https://www.dataroad-it.com/es/massama-migracion-exchange-online-correo/). Trasladamos correos, carpetas y datos, reconfiguramos ordenadores y móviles y validamos el resultado. Migrar es el momento ideal para endurecer la seguridad. Definir las reglas correctas una vez, para 50 buzones, sale mucho más barato que corregir buzón por buzón después de un fraude. ## ¿Qué puede hacer ya esta semana? - Confirmar la MFA en todas las cuentas, incluidas las compartidas y las de administración. - Exigir la lista de reenvíos activos e investigar cualquier destino externo sin explicación. - Saber en qué modo está el DMARC del dominio. - Poner por escrito la regla de confirmación telefónica del IBAN. - Programar una acción para [formar al equipo contra el phishing y los deepfakes](https://www.dataroad-it.com/es/phishing-voz-clonada-deepfakes-concienciacion/). ## Preguntas de quien decide ### ¿Basta con la protección incluida en Microsoft 365? No, frente al fraude financiero. Resuelve el spam y el malware catalogados, pero deja pasar peticiones legítimas en la forma y fraudulentas en la intención. La diferencia la marcan la configuración y los procedimientos. ### ¿Tenemos que comprar una solución adicional? En la mayoría de los casos, no de inmediato. La primera ganancia viene de ajustar lo que la licencia ya paga; las herramientas adicionales se evalúan después, según el sector y el riesgo. ### ¿Cómo comprobamos si el dominio tiene DMARC activo? Pida a su socio de IT que revise los registros DNS del dominio. Sin DMARC, o con DMARC solo en monitorización, cualquiera puede imitar a su empresa con muy poco esfuerzo. ### Alguien introdujo su contraseña en una página falsa. ¿Cuál es el primer paso? Cambiar la contraseña de inmediato y cerrar todas las sesiones abiertas. Después, confirmar la MFA, auditar las reglas y reenvíos recientes y pedir a contabilidad que congele los pagos con IBAN modificado en los últimos días. ## Diagnóstico de su correo Microsoft 365 en 5 días laborables Auditamos MFA, reenvíos, reglas de buzón y SPF, DKIM y DMARC, y le devolvemos un plan de corrección por prioridades, sin compromiso. La vigilancia permanente está incluida en [IT Unlimited Premium](https://www.dataroad-it.com/es/it-unlimited-premium-asistencia-presencial/), en el servicio de [Microsoft 365 para empresas](https://www.dataroad-it.com/es/microsoft-365-empresas-gestion/) y en la [ciberseguridad gestionada de DataRoad](https://www.dataroad-it.com/es/ciberseguridad-empresas/). **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. **Llamada a la red fija portuguesa.* ## Fuentes - [Renascença: CNCS, el falso CEO supuso el 18% de los incidentes de ingeniería social notificados en 2025](https://rr.pt/noticia/pais/2026/04/21/fraudes-que-imitam-ceos-estao-a-disparar-em-portugal-veja-como-evitar-perder-dinheiro/467760/) - [Lusa / DNoticias: el CERT.PT registró 3.864 incidentes en 2025 (+40%)](https://www.dnoticias.pt/2026/4/28/490057-incidentes-de-seguranca-informatica-em-portugal-aumentaram-40-em-2025/) - [Microsoft Learn: Email authentication in Microsoft 365](https://learn.microsoft.com/en-us/defender-office-365/email-authentication-about) - [Microsoft Learn: control del reenvío externo](https://learn.microsoft.com/en-us/defender-office-365/outbound-spam-policies-external-email-forwarding) Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadSeguridad de Microsoft 365: los 10 controles de la empresaEn Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · Cloud y Microsoft 365 ## One StepAhead of IT. Correo, archivos y Teams siempre disponibles y siempre protegidos. La nube de su empresa con el rigor de una sala de servidores. - **232** clientes en gestión - **0** incidentes de seguridad en DataRoad en 11 años - **5 ★** en Google · 52 reseñas We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/microsoft-365-fraudes-correo-filtros/