{"id":18331,"date":"2026-10-22T10:00:00","date_gmt":"2026-10-22T08:00:00","guid":{"rendered":"https:\/\/epic.es\/?p=18331"},"modified":"2026-10-15T09:16:38","modified_gmt":"2026-10-15T07:16:38","slug":"empresa-hackejada-10-senyals","status":"publish","type":"post","link":"https:\/\/epic.es\/ca\/empresa-hackejada-10-senyals\/","title":{"rendered":"Ha estat hackejada la teva empresa? 10 senyals per detectar-ho"},"content":{"rendered":"\n

Un client et truca per dir-te que ha rebut un correu estrany teu, que tu no has enviat. Dos dies despr\u00e9s, el banc t’avisa d’una transfer\u00e8ncia que ning\u00fa recorda haver autoritzat. I mentrestant, l’ordinador d’administraci\u00f3 va m\u00e9s lent del que \u00e9s habitual. Cadascuna d’aquestes coses, per separat, sembla una an\u00e8cdota. Juntes, poden ser el senyal que alg\u00fa ja \u00e9s dins.<\/p>\n\n\n\n

\r\n

241 dies<\/p>\r\n

\u00e9s el temps mitj\u00e0 que triguen les organitzacions a identificar i contenir una bretxa de seguretat, segons un informe d’IBM i l’Institut Ponemon del 2025.<\/p>\r\n

Com abans es detecta, menys mal fa.<\/p>\r\n<\/div>\n\n\n\n

Els 10 senyals d’un cop d’ull<\/h2>\n\n\n\n
\r\n\r\n\r\n\r\n
Senyal<\/th>\r\nOn comprovar-ho<\/th>\r\nUrg\u00e8ncia<\/th>\r\n<\/tr><\/thead>\r\n
1. La contrasenya deixa de funcionar<\/td>Acc\u00e9s al correu i als comptes<\/td>Alta<\/strong><\/td><\/tr>\r\n
2. Missatges enviats que no has escrit<\/td>Carpeta d’enviats<\/td>Alta<\/strong><\/td><\/tr>\r\n
3. Regles de correu o reenviaments desconeguts<\/td>Configuraci\u00f3 del correu<\/td>Alta<\/strong><\/td><\/tr>\r\n
4. Inicis de sessi\u00f3 des de llocs nous<\/td>Registre d’activitat del compte<\/td>Alta<\/strong><\/td><\/tr>\r\n
5. Restabliments de contrasenya no demanats<\/td>Safata d’entrada<\/td>Mitjana<\/td><\/tr>\r\n
6. Peticions de pagament o canvis de compte<\/td>Correus de prove\u00efdors i direcci\u00f3<\/td>Alta<\/strong><\/td><\/tr>\r\n
7. Equips lents o amb comportament estrany<\/td>Equips i antivirus<\/td>Mitjana<\/td><\/tr>\r\n
8. Arxius bloquejats o nota de rescat<\/td>Equips i servidors<\/td>Cr\u00edtica<\/strong><\/td><\/tr>\r\n
9. Usuaris, permisos o dispositius desconeguts<\/td>Llista d’usuaris i d’equips en xarxa<\/td>Alta<\/strong><\/td><\/tr>\r\n
10. Avisos de clients, prove\u00efdors o banc<\/td>Comunicacions externes<\/td>Alta<\/strong><\/td><\/tr>\r\n<\/tbody><\/table>\r\n<\/div>\n\n\n\n

1. La teva contrasenya deixa de funcionar<\/h2>\n\n\n\n

Si escrius la teva contrasenya de sempre i no entra, \u00e9s probable que una altra persona l’hagi canviada. \u00c9s una de les indicacions m\u00e9s clares que t’han piratejat, perqu\u00e8 els atacants solen canviar-la de seguida perqu\u00e8 no hi puguis tornar a entrar.<\/p>\n\n\n\n

2. Hi ha missatges enviats que tu no has escrit<\/h2>\n\n\n\n

Revisa la carpeta d’enviats i la safata de sortida. Si apareixen correus que no reconeixes, o si els teus contactes et diuen que reben missatges estranys o correu brossa des de la teva adre\u00e7a, \u00e9s molt probable que el teu compte estigui comprom\u00e8s.<\/p>\n\n\n\n

3. Hi ha regles de correu o reenviaments que ning\u00fa ha creat<\/h2>\n\n\n\n

Els atacants solen crear regles amagades que reenvien els teus correus a una adre\u00e7a externa o els mouen a carpetes que no mires. Revisa les regles de la safata d’entrada i la configuraci\u00f3 de reenviament autom\u00e0tic. Si en trobes alguna que no has creat tu, elimina-la.<\/p>\n\n\n\n

4. Apareixen inicis de sessi\u00f3 des de llocs o dispositius nous<\/h2>\n\n\n\n

Els serveis de correu moderns avisen dels inicis de sessi\u00f3 sospitosos, dels intents fallits o dels accessos des de dispositius i ubicacions nous. Si reps una d’aquestes alertes sense haver iniciat sessi\u00f3 tu, pot ser un senyal primerenc. Revisa tamb\u00e9 el registre d’activitat: si apareixen adreces IP que no reconeixes, alg\u00fa m\u00e9s hi est\u00e0 entrant.<\/p>\n\n\n\n

5. Reps correus de restabliment de contrasenya que no has demanat<\/h2>\n\n\n\n

Si t’arriben missatges de restabliment de contrasenya o sol\u00b7licituds d’autenticaci\u00f3 que tu no has iniciat, pot ser que alg\u00fa estigui intentant entrar al teu compte, o que ja sigui dins i vulgui prendre el control d’altres serveis des del teu correu.<\/p>\n\n\n\n

6. Hi ha peticions de pagament o canvis de compte bancari inesperats<\/h2>\n\n\n\n

Un correu que demana canviar el n\u00famero de compte d’un prove\u00efdor o fer una transfer\u00e8ncia urgent pot venir d’una b\u00fastia compromesa. Un correu sense faltes d’ortografia, amb una petici\u00f3 raonable i aspecte de comunicaci\u00f3 habitual pot amagar un frau.<\/p>\n\n\n\n

\r\n

Regla d’or<\/p>\r\n

Davant de qualsevol canvi de dades banc\u00e0ries, comprova la petici\u00f3 per un tel\u00e8fon o canal que ja coneixies. Respondre al mateix correu no serveix com a confirmaci\u00f3 si la b\u00fastia est\u00e0 compromesa.<\/p>\r\n<\/div>\n\n\n\n

7. Els equips van lents o es comporten de manera estranya<\/h2>\n\n\n\n

Si un ordinador s’alenteix sense motiu, el ventilador va al m\u00e0xim quan no s’est\u00e0 fent servir, apareixen finestres emergents o l’antivirus s’ha desactivat sol, conv\u00e9 revisar-lo. No \u00e9s una prova concloent, per\u00f2 s\u00ed un senyal per investigar.<\/p>\n\n\n\n

8. Hi ha arxius que no s’obren o apareixen missatges de rescat<\/h2>\n\n\n\n
\r\n

Senyal cr\u00edtica<\/p>\r\n

Si certs arxius no es poden obrir, tenen extensions desconegudes o apareix una nota que demana diners per recuperar-los, \u00e9s un cas de ransomware. \u00c9s el senyal m\u00e9s evident, i tamb\u00e9 el m\u00e9s tard\u00e0: el dany ja est\u00e0 fet. Desconnecta l’equip de la xarxa immediatament.<\/strong><\/p>\r\n<\/div>\n\n\n\n

9. Hi ha usuaris, permisos o dispositius que ning\u00fa reconeix<\/h2>\n\n\n\n

Comptes nous, usuaris amb permisos d’administrador que ning\u00fa ha concedit o dispositius desconeguts connectats a la xarxa s\u00f3n un indici freq\u00fcent que alg\u00fa ha preparat una via d’acc\u00e9s permanent. Conv\u00e9 revisar peri\u00f2dicament la llista d’usuaris i els equips connectats.<\/p>\n\n\n\n

10. T’avisen des de fora<\/h2>\n\n\n\n

Un client, un prove\u00efdor o el banc et diuen que reben correus sospitosos des de la teva empresa. Un altre senyal extern \u00e9s un \u00fas inusual de la connexi\u00f3 a internet a hores en qu\u00e8 l’oficina \u00e9s tancada. Quan alg\u00fa de fora detecta alguna cosa abans que tu, pren-t’ho seriosament.<\/p>\n\n\n\n

Qu\u00e8 fer si reconeixes algun senyal?<\/h2>\n\n\n\n
\r\n

Pla d’acci\u00f3: els 5 primers passos<\/p>\r\n

Fes-los des d’un equip que s\u00e0pigues que est\u00e0 net.<\/p>\r\n

    \r\n
  1. Canvia les contrasenyes dels comptes afectats i tanca totes les sessions obertes.<\/li>\r\n
  2. Revisa i elimina les regles de reenviament, els permisos d’aplicacions i els m\u00e8todes d’autenticaci\u00f3 que no reconeguis.<\/li>\r\n
  3. Activa el doble factor d’autenticaci\u00f3 si no el tenies.<\/li>\r\n
  4. Avisa el teu responsable d’inform\u00e0tica o el teu prove\u00efdor de suport, explicant quin missatge es va obrir, si es va introduir alguna contrasenya i a quina hora.<\/li>\r\n
  5. No esborris res ni apaguis els equips sense consultar: les proves poden ser necess\u00e0ries per saber qu\u00e8 ha passat.<\/li>\r\n<\/ol>\r\n<\/div>\n\n\n\n
    \r\n

    Important<\/p>\r\n

    Si s’han vist afectades dades personals de clients o empleats, pot ser obligatori notificar-ho a l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades en un termini de 72 hores. Conv\u00e9 consultar-ho amb un especialista com m\u00e9s aviat millor.<\/p>\r\n<\/div>\n\n\n\n

    Com pot ajudar Epic Solutions?<\/h2>\n\n\n\n

    Epic Solutions \u00e9s una empresa inform\u00e0tica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitoritzaci\u00f3 cont\u00ednua 24\/7 de servidors i xarxes per detectar fallades, sobrec\u00e0rregues o amenaces en temps real, vigil\u00e0ncia d’intrusions, an\u00e0lisi de vulnerabilitats, filtratge de correu contra phishing i malware, doble factor d’autenticaci\u00f3, c\u00f2pies de seguretat automatitzades i suport t\u00e8cnic remot i presencial.<\/p>\n\n\n\n

    \r\n

    Sospites que han entrat a la teva empresa?<\/p>\r\n

    Parla amb el nostre equip t\u00e8cnic. Atenem de dilluns a divendres, de 8:00 a 17:00.<\/p>\r\nTrucar al 977 756 775<\/a>\r\nEscriure a comercial@epic.es<\/a>\r\n<\/div>\n\n\n\n

    Pots ampliar informaci\u00f3 a la nostra guia de manteniment inform\u00e0tic per a empreses.<\/p>\n\n\n\n

    Preguntes freq\u00fcents<\/h2>\n\n\n\n
    \r\n
    Com s\u00e9 si han hackejat el meu correu d’empresa?<\/summary>

    Els senyals m\u00e9s habituals s\u00f3n que la contrasenya deixa de funcionar, que hi ha missatges enviats que no has escrit, que els teus contactes reben correus estranys teus o que hi ha regles de reenviament que no has creat.<\/p><\/details>\r\n

    Qu\u00e8 faig primer si crec que m’han hackejat?<\/summary>

    Canvia les contrasenyes des d’un equip net, tanca les sessions obertes, elimina regles i permisos sospitosos i avisa el teu responsable d’inform\u00e0tica o el teu prove\u00efdor.<\/p><\/details>\r\n

    Quant triguen les empreses a detectar un atac?<\/summary>

    Un informe d’IBM i l’Institut Ponemon del 2025 situa en 241 dies de mitjana el temps per identificar i contenir una bretxa.<\/p><\/details>\r\n

    Un ordinador lent vol dir que est\u00e0 hackejat?<\/summary>

    No necess\u00e0riament. Pot tenir altres causes, per\u00f2 si coincideix amb altres senyals conv\u00e9 revisar-lo.<\/p><\/details>\r\n

    Cal avisar algun organisme?<\/summary>

    Si s’han vist afectades dades personals, pot ser obligatori notificar-ho a l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades en un termini de 72 hores.<\/p><\/details>\r\n

    Es pot evitar un atac?<\/summary>

    No es pot eliminar el risc, per\u00f2 es redueix molt amb doble factor, c\u00f2pies de seguretat provades, filtratge de correu, equips actualitzats i monitoritzaci\u00f3 cont\u00ednua.<\/p><\/details>\r\n<\/div>\n\n\n\n