Ha estat hackejada la teva empresa? 10 senyals per detectar-ho
Un client et truca per dir-te que ha rebut un correu estrany teu, que tu no has enviat. Dos dies després, el banc t’avisa d’una transferència que ningú recorda haver autoritzat. I mentrestant, l’ordinador d’administració va més lent del que és habitual. Cadascuna d’aquestes coses, per separat, sembla una anècdota. Juntes, poden ser el senyal que algú ja és dins.
241 dies
és el temps mitjà que triguen les organitzacions a identificar i contenir una bretxa de seguretat, segons un informe d’IBM i l’Institut Ponemon del 2025.
Com abans es detecta, menys mal fa.
Els 10 senyals d’un cop d’ull
| Senyal | On comprovar-ho | Urgència |
|---|---|---|
| 1. La contrasenya deixa de funcionar | Accés al correu i als comptes | Alta |
| 2. Missatges enviats que no has escrit | Carpeta d’enviats | Alta |
| 3. Regles de correu o reenviaments desconeguts | Configuració del correu | Alta |
| 4. Inicis de sessió des de llocs nous | Registre d’activitat del compte | Alta |
| 5. Restabliments de contrasenya no demanats | Safata d’entrada | Mitjana |
| 6. Peticions de pagament o canvis de compte | Correus de proveïdors i direcció | Alta |
| 7. Equips lents o amb comportament estrany | Equips i antivirus | Mitjana |
| 8. Arxius bloquejats o nota de rescat | Equips i servidors | Crítica |
| 9. Usuaris, permisos o dispositius desconeguts | Llista d’usuaris i d’equips en xarxa | Alta |
| 10. Avisos de clients, proveïdors o banc | Comunicacions externes | Alta |
1. La teva contrasenya deixa de funcionar
Si escrius la teva contrasenya de sempre i no entra, és probable que una altra persona l’hagi canviada. És una de les indicacions més clares que t’han piratejat, perquè els atacants solen canviar-la de seguida perquè no hi puguis tornar a entrar.
2. Hi ha missatges enviats que tu no has escrit
Revisa la carpeta d’enviats i la safata de sortida. Si apareixen correus que no reconeixes, o si els teus contactes et diuen que reben missatges estranys o correu brossa des de la teva adreça, és molt probable que el teu compte estigui compromès.
3. Hi ha regles de correu o reenviaments que ningú ha creat
Els atacants solen crear regles amagades que reenvien els teus correus a una adreça externa o els mouen a carpetes que no mires. Revisa les regles de la safata d’entrada i la configuració de reenviament automàtic. Si en trobes alguna que no has creat tu, elimina-la.
4. Apareixen inicis de sessió des de llocs o dispositius nous
Els serveis de correu moderns avisen dels inicis de sessió sospitosos, dels intents fallits o dels accessos des de dispositius i ubicacions nous. Si reps una d’aquestes alertes sense haver iniciat sessió tu, pot ser un senyal primerenc. Revisa també el registre d’activitat: si apareixen adreces IP que no reconeixes, algú més hi està entrant.
5. Reps correus de restabliment de contrasenya que no has demanat
Si t’arriben missatges de restabliment de contrasenya o sol·licituds d’autenticació que tu no has iniciat, pot ser que algú estigui intentant entrar al teu compte, o que ja sigui dins i vulgui prendre el control d’altres serveis des del teu correu.
6. Hi ha peticions de pagament o canvis de compte bancari inesperats
Un correu que demana canviar el número de compte d’un proveïdor o fer una transferència urgent pot venir d’una bústia compromesa. Un correu sense faltes d’ortografia, amb una petició raonable i aspecte de comunicació habitual pot amagar un frau.
Regla d’or
Davant de qualsevol canvi de dades bancàries, comprova la petició per un telèfon o canal que ja coneixies. Respondre al mateix correu no serveix com a confirmació si la bústia està compromesa.
7. Els equips van lents o es comporten de manera estranya
Si un ordinador s’alenteix sense motiu, el ventilador va al màxim quan no s’està fent servir, apareixen finestres emergents o l’antivirus s’ha desactivat sol, convé revisar-lo. No és una prova concloent, però sí un senyal per investigar.
8. Hi ha arxius que no s’obren o apareixen missatges de rescat
Senyal crítica
Si certs arxius no es poden obrir, tenen extensions desconegudes o apareix una nota que demana diners per recuperar-los, és un cas de ransomware. És el senyal més evident, i també el més tardà: el dany ja està fet. Desconnecta l’equip de la xarxa immediatament.
9. Hi ha usuaris, permisos o dispositius que ningú reconeix
Comptes nous, usuaris amb permisos d’administrador que ningú ha concedit o dispositius desconeguts connectats a la xarxa són un indici freqüent que algú ha preparat una via d’accés permanent. Convé revisar periòdicament la llista d’usuaris i els equips connectats.
10. T’avisen des de fora
Un client, un proveïdor o el banc et diuen que reben correus sospitosos des de la teva empresa. Un altre senyal extern és un ús inusual de la connexió a internet a hores en què l’oficina és tancada. Quan algú de fora detecta alguna cosa abans que tu, pren-t’ho seriosament.
Què fer si reconeixes algun senyal?
Pla d’acció: els 5 primers passos
Fes-los des d’un equip que sàpigues que està net.
- Canvia les contrasenyes dels comptes afectats i tanca totes les sessions obertes.
- Revisa i elimina les regles de reenviament, els permisos d’aplicacions i els mètodes d’autenticació que no reconeguis.
- Activa el doble factor d’autenticació si no el tenies.
- Avisa el teu responsable d’informàtica o el teu proveïdor de suport, explicant quin missatge es va obrir, si es va introduir alguna contrasenya i a quina hora.
- No esborris res ni apaguis els equips sense consultar: les proves poden ser necessàries per saber què ha passat.
Important
Si s’han vist afectades dades personals de clients o empleats, pot ser obligatori notificar-ho a l’Agència Espanyola de Protecció de Dades en un termini de 72 hores. Convé consultar-ho amb un especialista com més aviat millor.
Com pot ajudar Epic Solutions?
Epic Solutions és una empresa informàtica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitorització contínua 24/7 de servidors i xarxes per detectar fallades, sobrecàrregues o amenaces en temps real, vigilància d’intrusions, anàlisi de vulnerabilitats, filtratge de correu contra phishing i malware, doble factor d’autenticació, còpies de seguretat automatitzades i suport tècnic remot i presencial.
Sospites que han entrat a la teva empresa?
Parla amb el nostre equip tècnic. Atenem de dilluns a divendres, de 8:00 a 17:00.
Trucar al 977 756 775 Escriure a comercial@epic.esPots ampliar informació a la nostra guia de manteniment informàtic per a empreses.
Preguntes freqüents
Com sé si han hackejat el meu correu d’empresa?
Els senyals més habituals són que la contrasenya deixa de funcionar, que hi ha missatges enviats que no has escrit, que els teus contactes reben correus estranys teus o que hi ha regles de reenviament que no has creat.
Què faig primer si crec que m’han hackejat?
Canvia les contrasenyes des d’un equip net, tanca les sessions obertes, elimina regles i permisos sospitosos i avisa el teu responsable d’informàtica o el teu proveïdor.
Quant triguen les empreses a detectar un atac?
Un informe d’IBM i l’Institut Ponemon del 2025 situa en 241 dies de mitjana el temps per identificar i contenir una bretxa.
Un ordinador lent vol dir que està hackejat?
No necessàriament. Pot tenir altres causes, però si coincideix amb altres senyals convé revisar-lo.
Cal avisar algun organisme?
Si s’han vist afectades dades personals, pot ser obligatori notificar-ho a l’Agència Espanyola de Protecció de Dades en un termini de 72 hores.
Es pot evitar un atac?
No es pot eliminar el risc, però es redueix molt amb doble factor, còpies de seguretat provades, filtratge de correu, equips actualitzats i monitorització contínua.
