Glosario
Compromiso del correo electrónico empresarial (BEC)
Fraude en el que un atacante usa o suplanta un buzón de confianza, normalmente para desviar pagos o robar datos, a menudo tras tomar el control de una cuenta de Microsoft 365.
El compromiso del correo electrónico empresarial (BEC, business email compromise) es un fraude por correo electrónico que resulta creíble porque procede de un buzón de confianza o lo imita de forma convincente: un proveedor que anuncia un cambio de cuenta bancaria, un directivo que pide una transferencia urgente. En Microsoft 365, la variante más dañina usa una cuenta real comprometida, de modo que los mensajes superan todas las comprobaciones de remitente.
Una toma de control típica deja huellas en tres registros: un inicio de sesión sospechoso (registros de inicio de sesión de Entra ID), persistencia como un nuevo método MFA o un consentimiento OAuth (auditoría de Entra ID) y reglas de bandeja de entrada, reenvíos, accesos al correo y envíos (registro de auditoría unificado). El IC3 del FBI registró 21.442 denuncias por BEC y unos 2770 millones de dólares en pérdidas en 2024.
Consulte la guía de investigación de BEC en Microsoft 365 y qué hacer en la primera hora.