{"id":66541,"date":"2026-11-02T09:15:19","date_gmt":"2026-11-02T09:15:19","guid":{"rendered":"https:\/\/www.apen.es\/?p=66541"},"modified":"2026-11-02T09:15:19","modified_gmt":"2026-11-02T09:15:19","slug":"una-contrasena-filtrada-basta-como-entra-un-atacante-en-el-correo-corporativo","status":"publish","type":"post","link":"https:\/\/www.apen.es\/ca\/blog\/una-contrasena-filtrada-basta-como-entra-un-atacante-en-el-correo-corporativo\/","title":{"rendered":"Una contrase\u00f1a filtrada basta: c\u00f3mo entra un atacante en el correo corporativo"},"content":{"rendered":"\n

Una contrase\u00f1a filtrada es una credencial que ha acabado en manos de terceros por una brecha, un correo de phishing o un programa esp\u00eda. Si da acceso al correo corporativo y no hay un segundo factor, el atacante entra como si fuera el empleado. No rompe nada y no salta ninguna alarma.<\/p>\n\n\n\n

Es una de las formas m\u00e1s sencillas y rentables de atacar a una empresa, y por eso tambi\u00e9n una de las m\u00e1s frecuentes. Te explicamos c\u00f3mo lo hace un atacante paso a paso y qu\u00e9 se\u00f1ales deja. Tambi\u00e9n qu\u00e9 hacer para que una contrase\u00f1a robada no le sirva de nada.<\/p>\n\n\n\n

\u00bfC\u00f3mo acaba una contrase\u00f1a en manos de un atacante?<\/h2>\n\n\n\n

Hay tres v\u00edas principales. La primera son las brechas de otras webs: si un empleado repite contrase\u00f1a en su correo y en una tienda online que sufre un robo de datos, acaba circulando en listas. La segunda es el phishing, un correo falso que imita una pantalla de inicio de sesi\u00f3n.<\/p>\n\n\n\n

La tercera son los programas esp\u00eda que roban las contrase\u00f1as guardadas en el navegador de un equipo infectado. Con cualquiera de las tres, el atacante solo tiene que probar la combinaci\u00f3n de usuario y contrase\u00f1a. Seg\u00fan el informe de defensa digital de Microsoft de 2025, m\u00e1s del 97 % de los ataques contra identidades son ataques a contrase\u00f1as.<\/p>\n\n\n\n

C\u00f3mo entra un atacante con una contrase\u00f1a filtrada, paso a paso<\/h2>\n\n\n\n

El ataque no es un golpe r\u00e1pido, sino una ocupaci\u00f3n silenciosa que puede durar semanas. El atacante no tiene prisa: quiere conocer tu empresa desde dentro antes de actuar. Este es el recorrido habitual hasta que obtiene un beneficio, normalmente econ\u00f3mico:<\/p>\n\n\n\n

    \n
  1. Prueba el acceso:<\/strong> inicia sesi\u00f3n en el correo web o en Microsoft 365, muchas veces desde un pa\u00eds extranjero o a trav\u00e9s de una VPN.<\/li>\n\n\n\n
  2. Se esconde:<\/strong> crea reglas que mueven o borran los correos de respuesta, para que el empleado no vea nada raro.<\/li>\n\n\n\n
  3. Observa:<\/strong> lee conversaciones con clientes y proveedores, aprende c\u00f3mo se escribe en la empresa y detecta pagos pendientes.<\/li>\n\n\n\n
  4. Act\u00faa:<\/strong> env\u00eda una factura con un n\u00famero de cuenta cambiado o pide una transferencia urgente desde una direcci\u00f3n real.<\/li>\n\n\n\n
  5. Se extiende:<\/strong> usa el buz\u00f3n para enviar phishing a otros empleados o a clientes, que conf\u00edan porque el remitente es aut\u00e9ntico.<\/li>\n<\/ol>\n\n\n\n

    Este fraude tiene nombre propio: compromiso del correo empresarial, o BEC por sus siglas en ingl\u00e9s. El informe del FBI sobre ciberdelincuencia<\/a>, publicado en abril de 2025, registr\u00f3 21.442 denuncias de este tipo en 2024. Las p\u00e9rdidas rozaron los 2.800 millones de d\u00f3lares solo en Estados Unidos.<\/p>\n\n\n\n

    \u00bfQu\u00e9 se\u00f1ales indican que alguien ha entrado en tu correo?<\/h2>\n\n\n\n

    Las se\u00f1ales suelen ser peque\u00f1as y f\u00e1ciles de pasar por alto, porque el atacante intenta no llamar la atenci\u00f3n. Aun as\u00ed, hay indicios que conviene revisar de forma peri\u00f3dica. Sobre todo en los buzones de direcci\u00f3n, administraci\u00f3n y compras, que son los que m\u00e1s interesan a quien busca un pago.<\/p>\n\n\n\n

    Se\u00f1al<\/th>Qu\u00e9 puede significar<\/th><\/tr><\/thead>
    Reglas de reenv\u00edo o de borrado que nadie ha creado<\/td>El atacante oculta sus correos o se reenv\u00eda copias<\/td><\/tr>
    Inicios de sesi\u00f3n desde otros pa\u00edses u horas raras<\/td>Alguien usa la contrase\u00f1a desde fuera<\/td><\/tr>
    Respuestas a correos que el empleado no ha enviado<\/td>Se est\u00e1n enviando mensajes desde el buz\u00f3n<\/td><\/tr>
    Clientes que preguntan por un cambio de cuenta bancaria<\/td>Hay una factura manipulada en circulaci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    \u00bfQu\u00e9 hacer si sospechas de una contrase\u00f1a filtrada?<\/h2>\n\n\n\n

    Act\u00faa r\u00e1pido y en orden, porque cada hora cuenta. El objetivo es echar al atacante, cerrar las puertas que haya dejado abiertas y avisar a quien pueda verse afectado. Si solo cambias la contrase\u00f1a, el atacante puede seguir dentro gracias a sus reglas o a una sesi\u00f3n abierta.<\/p>\n\n\n\n

      \n
    1. Cambia la contrase\u00f1a<\/strong> y cierra todas las sesiones abiertas de esa cuenta.<\/li>\n\n\n\n
    2. Revisa las reglas del buz\u00f3n<\/strong> y borra las que no haya creado el empleado.<\/li>\n\n\n\n
    3. Activa el segundo factor<\/strong> en esa cuenta y en las del resto de la empresa.<\/li>\n\n\n\n
    4. Avisa a clientes y proveedores<\/strong> de que no atiendan cambios de cuenta bancaria sin confirmarlos por tel\u00e9fono.<\/li>\n\n\n\n
    5. Revisa el registro de accesos<\/strong> para saber desde cu\u00e1ndo estaba dentro y qu\u00e9 ha visto.<\/li>\n<\/ol>\n\n\n\n

      C\u00f3mo evitar que una contrase\u00f1a filtrada abra tu correo<\/h2>\n\n\n\n

      La medida m\u00e1s eficaz es el segundo factor de autenticaci\u00f3n. Con \u00e9l, una contrase\u00f1a filtrada no basta, porque el atacante tambi\u00e9n necesitar\u00eda el m\u00f3vil o la llave f\u00edsica del empleado. Seg\u00fan el mismo informe de Microsoft, la autenticaci\u00f3n multifactor resistente al phishing frena m\u00e1s del 99 % de estos ataques.<\/p>\n\n\n\n

      A eso se suman otras medidas sencillas: no repetir contrase\u00f1as y usar un gestor de contrase\u00f1as. Tambi\u00e9n bloquear los inicios de sesi\u00f3n desde pa\u00edses donde no trabajas y formar al equipo para reconocer un correo falso. Te explicamos c\u00f3mo lo implantamos en nuestra p\u00e1gina sobre la autenticaci\u00f3n multifactor para empresas<\/a>.<\/p>\n\n\n\n

      \u00bfC\u00f3mo puede ayudarte Apen a proteger tu correo?<\/h2>\n\n\n\n

      En Apen revisamos los accesos a tu correo y a Microsoft 365 y buscamos reglas sospechosas. Tambi\u00e9n comprobamos si las cuentas de tu equipo aparecen en filtraciones conocidas. Despu\u00e9s activamos el segundo factor por fases, con pol\u00edticas de acceso condicional, para que nadie se quede sin acceso a su trabajo.<\/p>\n\n\n\n

      Llevamos m\u00e1s de 35 a\u00f1os trabajando con pymes del Vall\u00e8s y de Barcelona. Si crees que alguien ha entrado en tu correo, ll\u00e1manos al 938 606 220. Si quieres prevenirlo, pide tu diagn\u00f3stico gratuito y te diremos qu\u00e9 cuentas est\u00e1n m\u00e1s expuestas.<\/p>\n\n\n\n

      Preguntas frecuentes<\/h2>\n\n\n\n

      \u00bfC\u00f3mo s\u00e9 si mi contrase\u00f1a se ha filtrado?<\/h3>\n\n\n\n

      Puedes comprobarlo en servicios como Have I Been Pwned, que avisan si tu correo aparece en una brecha conocida. En una empresa conviene revisarlo para todas las cuentas de forma peri\u00f3dica.<\/p>\n\n\n\n

      \u00bfBasta con cambiar la contrase\u00f1a despu\u00e9s de un ataque?<\/h3>\n\n\n\n

      No. El atacante puede seguir dentro gracias a sesiones abiertas o a reglas que haya creado. Hay que cerrar las sesiones, revisar las reglas y activar el segundo factor.<\/p>\n\n\n\n

      \u00bfPor qu\u00e9 el atacante no act\u00faa enseguida?<\/h3>\n\n\n\n

      Porque le interesa conocer la empresa antes. Espera a encontrar una factura o un pago importante para hacer cre\u00edble el fraude, y a veces pasan semanas.<\/p>\n\n\n\n

      \u00bfEl antivirus protege el correo de una contrase\u00f1a filtrada?<\/h3>\n\n\n\n

      No. El atacante entra con un usuario y una contrase\u00f1a v\u00e1lidos, as\u00ed que para el sistema es un acceso leg\u00edtimo. Lo que lo frena es el segundo factor.<\/p>\n\n\n\n

      \u00bfQu\u00e9 es el fraude del correo empresarial?<\/h3>\n\n\n\n

      Es un enga\u00f1o en el que el atacante usa un buz\u00f3n real o uno que lo imita para pedir pagos o cambiar cuentas bancarias. Se conoce como BEC, por sus siglas en ingl\u00e9s.<\/p>\n\n\n\n

      \u00bfHay que avisar a alguien si entran en el correo de la empresa?<\/h3>\n\n\n\n

      Si hay datos personales afectados, el RGPD obliga a notificar a la autoridad de protecci\u00f3n de datos en 72 horas. Tambi\u00e9n conviene avisar a clientes y proveedores.<\/p>\n\n\n\n