Inicio de sesión sospechoso en Microsoft 365 o Google Workspace: qué revisar primero

Inicio de sesión sospechoso en Microsoft 365 o Google Workspace: qué revisar primero

No apruebe una solicitud que no inició. Entre por la dirección oficial desde un dispositivo confiable y conserve los datos de la alerta. Una ubicación desconocida puede requerir contexto de VPN o proveedor, pero debe investigarse junto con el dispositivo, la hora y la actividad realizada.

Quiero revisar un acceso sospechoso

Entienda el problema antes de hacer cambios

Distinga un intento bloqueado de un acceso exitoso. Tampoco concluya que una ciudad diferente confirma un ataque: la ubicación de una IP puede ser aproximada. La revisión gana valor cuando se compara con horarios y dispositivos reconocidos.

Si hay señales de compromiso, el administrador debe revisar sesiones, métodos de autenticación, aplicaciones autorizadas y cambios en el correo. Cambiar solo la contraseña puede dejar otros accesos o configuraciones maliciosas sin atender.

Riesgos que conviene revisar

• Aprobar avisos repetidos para que dejen de aparecer.
• Descartar un acceso desconocido sin revisar la actividad.
• Compartir capturas con códigos o datos sensibles por canales públicos.

Recomendaciones seguras

1. Guarde fecha, hora y detalles de la alerta sin abrir enlaces dudosos.
2. Compruebe su actividad desde el portal oficial.
3. Informe al administrador si no reconoce el acceso o aprobó una solicitud por error.
4. Solicite investigar sesiones, métodos nuevos, reglas de correo y aplicaciones conectadas.
5. Valide las medidas adoptadas y mantenga seguimiento de nuevas alertas.

Cuándo buscar ayuda especializada

• ¿Detectó un acceso que no reconoce? Soportered puede ayudarle a evaluar la evidencia y coordinar medidas de protección con la administración de su correo empresarial.
• Cuéntenos desde cuándo ocurre, cuántas personas están afectadas y qué error aparece. No envíe contraseñas, códigos de verificación ni archivos confidenciales en el mensaje inicial.