¿Tu empresa ha sido hackeada? 10 señales para detectarlo
Un cliente te llama para decirte que ha recibido un correo raro tuyo, que tú no has enviado. Dos días después, el banco te avisa de una transferencia que nadie recuerda haber autorizado. Y mientras tanto, el ordenador de administración va más lento de lo habitual. Cada una de estas cosas, por separado, parece una anécdota. Juntas, pueden ser la señal de que alguien ya está dentro.
241 días
es el tiempo medio que tardan las organizaciones en identificar y contener una brecha de seguridad, según un informe de IBM y el Instituto Ponemon de 2025.
Cuanto antes se detecta, menos daño hace.
Las 10 señales de un vistazo
| Señal | Dónde comprobarlo | Urgencia |
|---|---|---|
| 1. La contraseña deja de funcionar | Acceso al correo y a las cuentas | Alta |
| 2. Mensajes enviados que no has escrito | Carpeta de enviados | Alta |
| 3. Reglas de correo o reenvíos desconocidos | Configuración del correo | Alta |
| 4. Inicios de sesión desde lugares nuevos | Registro de actividad de la cuenta | Alta |
| 5. Restablecimientos de contraseña no pedidos | Bandeja de entrada | Media |
| 6. Peticiones de pago o cambios de cuenta | Correos de proveedores y dirección | Alta |
| 7. Equipos lentos o con comportamiento extraño | Equipos y antivirus | Media |
| 8. Archivos bloqueados o nota de rescate | Equipos y servidores | Crítica |
| 9. Usuarios, permisos o dispositivos desconocidos | Lista de usuarios y de equipos en red | Alta |
| 10. Avisos de clientes, proveedores o banco | Comunicaciones externas | Alta |
1. Tu contraseña deja de funcionar
Si escribes tu contraseña de siempre y no entra, es probable que otra persona la haya cambiado. Es una de las indicaciones más claras de que te han pirateado, porque los atacantes suelen cambiarla enseguida para que no puedas volver a entrar.
2. Hay mensajes enviados que tú no has escrito
Revisa la carpeta de enviados y la bandeja de salida. Si aparecen correos que no reconoces, o si tus contactos te dicen que reciben mensajes extraños o spam desde tu dirección, es muy probable que tu cuenta esté comprometida.
3. Hay reglas de correo o reenvíos que nadie ha creado
Los atacantes suelen crear reglas ocultas que reenvían tus correos a una dirección externa o los mueven a carpetas que no miras. Revisa las reglas de la bandeja de entrada y la configuración de reenvío automático. Si encuentras alguna que no has creado tú, elimínala.
4. Aparecen inicios de sesión desde lugares o dispositivos nuevos
Los servicios de correo modernos avisan de los inicios de sesión sospechosos, de los intentos fallidos o de los accesos desde dispositivos y ubicaciones nuevos. Si recibes una de estas alertas sin haber iniciado sesión tú, puede ser una señal temprana. Revisa también el registro de actividad: si aparecen direcciones IP que no reconoces, alguien más está entrando.
5. Recibes correos de restablecimiento de contraseña que no has pedido
Si te llegan mensajes de restablecimiento de contraseña o solicitudes de autenticación que tú no has iniciado, puede que alguien esté intentando entrar en tu cuenta, o que ya esté dentro y quiera tomar el control de otros servicios desde tu correo.
6. Hay peticiones de pago o cambios de cuenta bancaria inesperados
Un correo que pide cambiar el número de cuenta de un proveedor o hacer una transferencia urgente puede venir de un buzón comprometido. Un correo sin faltas de ortografía, con una petición razonable y aspecto de comunicación habitual puede ocultar un fraude.
Regla de oro
Ante cualquier cambio de datos bancarios, comprueba la petición por un teléfono o canal que ya conocías. Responder al mismo correo no sirve como confirmación si el buzón está comprometido.
7. Los equipos van lentos o se comportan de forma extraña
Si un ordenador se ralentiza sin motivo, el ventilador va al máximo cuando no se está usando, aparecen ventanas emergentes o el antivirus se ha desactivado solo, conviene revisarlo. No es una prueba concluyente, pero sí una señal para investigar.
8. Hay archivos que no se abren o aparecen mensajes de rescate
Señal crítica
Si ciertos archivos no se pueden abrir, tienen extensiones desconocidas o aparece una nota que pide dinero para recuperarlos, es un caso de ransomware. Es la señal más evidente, y también la más tardía: el daño ya está hecho. Desconecta el equipo de la red inmediatamente.
9. Hay usuarios, permisos o dispositivos que nadie reconoce
Cuentas nuevas, usuarios con permisos de administrador que nadie ha concedido o dispositivos desconocidos conectados a la red son un indicio frecuente de que alguien ha preparado una vía de acceso permanente. Conviene revisar periódicamente la lista de usuarios y los equipos conectados.
10. Te avisan desde fuera
Un cliente, un proveedor o el banco te dicen que reciben correos sospechosos desde tu empresa. Otra señal externa es un uso inusual de la conexión a internet en horas en que la oficina está cerrada. Cuando alguien de fuera detecta algo antes que tú, tómatelo en serio.
¿Qué hacer si reconoces alguna señal?
Plan de acción: los 5 primeros pasos
Hazlos desde un equipo que sepas que está limpio.
- Cambia las contraseñas de las cuentas afectadas y cierra todas las sesiones abiertas.
- Revisa y elimina las reglas de reenvío, los permisos de aplicaciones y los métodos de autenticación que no reconozcas.
- Activa el doble factor de autenticación si no lo tenías.
- Avisa a tu responsable de informática o a tu proveedor de soporte, explicando qué mensaje se abrió, si se introdujo alguna contraseña y a qué hora.
- No borres nada ni apagues los equipos sin consultar: las pruebas pueden ser necesarias para saber qué ha pasado.
Importante
Si se han visto afectados datos personales de clientes o empleados, puede ser obligatorio notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas. Conviene consultarlo con un especialista cuanto antes.
¿Cómo puede ayudar Epic Solutions?
Epic Solutions es una empresa informática de Reus que presta servicio a pymes del Camp de Tarragona. Su servicio de mantenimiento incluye monitorización continua 24/7 de servidores y redes para detectar fallos, sobrecargas o amenazas en tiempo real, vigilancia de intrusiones, análisis de vulnerabilidades, filtrado de correo contra phishing y malware, doble factor de autenticación, copias de seguridad automatizadas y soporte técnico remoto y presencial.
¿Sospechas que han entrado en tu empresa?
Habla con nuestro equipo técnico. Atendemos de lunes a viernes, de 8:00 a 17:00.
Llamar al 977 756 775 Escribir a comercial@epic.esPuedes ampliar información en nuestra guía de mantenimiento informático para empresas.
Preguntas frecuentes
¿Cómo sé si han hackeado mi correo de empresa?
Las señales más habituales son que la contraseña deja de funcionar, que hay mensajes enviados que no has escrito, que tus contactos reciben correos extraños tuyos o que hay reglas de reenvío que no has creado.
¿Qué hago primero si creo que me han hackeado?
Cambia las contraseñas desde un equipo limpio, cierra las sesiones abiertas, elimina reglas y permisos sospechosos y avisa a tu responsable de informática o a tu proveedor.
¿Cuánto tardan las empresas en detectar un ataque?
Un informe de IBM y el Instituto Ponemon de 2025 sitúa en 241 días de media el tiempo para identificar y contener una brecha.
¿Un ordenador lento significa que está hackeado?
No necesariamente. Puede tener otras causas, pero si coincide con otras señales conviene revisarlo.
¿Hay que avisar a algún organismo?
Si se han visto afectados datos personales, puede ser obligatorio notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas.
¿Se puede evitar un ataque?
No se puede eliminar el riesgo, pero se reduce mucho con doble factor, copias de seguridad probadas, filtrado de correo, equipos actualizados y monitorización continua.
