¿Qué revisar si recibes un correo diciendo que Microsoft 365 o Google van a cerrar tu cuenta?
Aug 17,2026 By Ben Si recibes un correo diciendo que tu cuenta de Microsoft 365 o Google se va a cerrar, suspender o bloquear, no actúes con prisa. En muchas pymes de Tenerife este tipo de mensaje busca exactamente eso: que alguien pulse rápido, meta la contraseña y entregue el acceso real al correo, los documentos y hasta las reservas.
La buena noticia es que casi siempre hay señales para distinguir una alerta legítima de un intento de phishing. La mala es que, si el negocio depende del mismo correo para facturas, formularios, citas, Google Drive, OneDrive o accesos a WordPress, un solo clic puede convertirse en un problema operativo serio.
La primera regla es simple: no inicies sesión desde el enlace del correo. Comprueba el aviso entrando por tu cuenta a Microsoft 365, Google Workspace o Gmail desde la web oficial o la app que ya usas. Si allí no aparece ninguna alerta, trata el mensaje como sospechoso hasta demostrar lo contrario.
¿Por qué llegan estos correos y por qué son tan peligrosos?
Porque imitan muy bien los avisos reales. Suelen hablar de buzón lleno, caducidad de contraseña, actividad sospechosa, bloqueo inminente, verificación urgente o pérdida de acceso. En un negocio pequeño funcionan especialmente bien cuando el correo afectado es info@, reservas@, facturacion@ o cualquier cuenta compartida por varias personas.
Si alguien cae, el problema no es solo la contraseña. También puede haber reenvíos ocultos, robo de contactos, acceso a presupuestos, cambios en reglas del buzón, lectura de adjuntos y suplantación frente a clientes o proveedores.
¿Qué revisar primero antes de hacer clic?
1. El remitente real
No te quedes con el nombre visible. Abre el detalle del remitente y revisa el dominio completo. Un aviso real de Google o Microsoft no debería llegar desde dominios extraños, variantes raras ni combinaciones sin relación con el servicio.
2. El enlace al que apunta el botón
Pasa el cursor por encima del botón o enlace sin pulsarlo. Si la dirección no lleva a un dominio oficial y reconocible, desconfía. También es mala señal que use acortadores, subdominios extraños o palabras como secure-check, verify-now o variaciones similares.
3. El tono de urgencia
Mensajes como “último aviso”, “cierre hoy”, “acción inmediata” o “tu cuenta será eliminada en 30 minutos” buscan anular la revisión normal. Los servicios legítimos pueden avisar de incidencias, pero no suelen forzar ese pánico improvisado.
4. Dónde aparece la alerta de verdad
Entra manualmente en tu panel de Microsoft 365, Gmail o Google Workspace. Si el supuesto problema es real, normalmente lo verás también allí. Si no aparece nada, no valides el mensaje por el simple hecho de haberlo recibido.
¿Qué hacer si el correo parece falso?
No pulses enlaces, no descargues adjuntos y no respondas. Marca el mensaje como phishing o correo no deseado, avisa al resto del equipo y revisa si otras personas del negocio han recibido el mismo aviso.
Si la cuenta afectada es crítica para la operativa diaria, conviene comprobar también si existen reglas de reenvío, dispositivos conectados o sesiones abiertas que nadie reconoce. En BGR Solutions vemos a menudo que el verdadero daño no es el mensaje en sí, sino el acceso heredado que ya estaba demasiado abierto.
¿Y si alguien ya ha metido la contraseña?
Entonces hay que actuar rápido, pero con orden:
- cambiar la contraseña de inmediato,
- cerrar sesiones activas en todos los dispositivos posibles,
- revisar reglas de reenvío, filtros e inbox rules,
- comprobar métodos de recuperación y MFA,
- revisar accesos recientes y apps conectadas,
- avisar a quienes usen esa cuenta compartida.
Si se trata de un correo corporativo conectado a reservas, formularios web, facturación o atención al cliente, la revisión debe incluir también los servicios dependientes. A veces la cuenta sigue entrando “bien”, pero los mensajes empiezan a redirigirse, borrarse o llegar a carpetas distintas.
¿Cómo afecta esto a una pyme en Tenerife?
En muchos negocios de Tenerife el correo es el centro real de la operativa: apartamentos vacacionales, talleres, comercios, clínicas, despachos y empresas de servicios reciben por ahí reservas, documentación, cobros, incidencias y acceso a herramientas cloud. Cuando una sola cuenta controla demasiado, cualquier aviso falso tiene más impacto comercial que técnico.
Por eso no basta con decir “no hagas clic”. Lo importante es que cada cuenta crítica tenga propietario claro, métodos de recuperación actualizados y un proceso para verificar alertas sin improvisar. Si además varias personas comparten navegador, móvil o buzón, el riesgo sube mucho.
¿Qué medidas reducen de verdad este problema?
- activar MFA o passkeys en las cuentas importantes,
- separar cuentas personales y cuentas del negocio,
- usar un gestor de contraseñas en lugar de notas o WhatsApp,
- evitar que la misma cuenta esté abierta en demasiados móviles y ordenadores,
- revisar periódicamente reenvíos automáticos y apps conectadas,
- definir quién valida alertas de Google, Microsoft, dominio, hosting y WordPress.
Si quieres reforzar esta parte, te puede ayudar revisar también qué ciberseguridad necesita una pequeña empresa en Tenerife, si tu pyme necesita un gestor de contraseñas y qué revisar antes de borrar la cuenta de un empleado.
¿Cuándo conviene pedir ayuda técnica?
Cuando el correo sospechoso afecta a una cuenta compartida, cuando alguien ya introdujo la contraseña, cuando hay dudas sobre reglas ocultas o cuando el negocio depende de ese buzón para no perder ventas, reservas o documentos. En esos casos no conviene quedarse solo con “hemos cambiado la clave”. Hay que revisar el alcance completo.
En BGR Solutions podemos ayudarte a comprobar si el aviso es legítimo, revisar accesos, limpiar riesgos heredados y dejar una forma segura de validar este tipo de alertas en tu empresa.
Preguntas frecuentes
¿Google o Microsoft avisan de verdad por correo?
Sí, pueden enviar avisos legítimos, pero la verificación debe hacerse entrando manualmente al servicio oficial, no desde el botón del mensaje.
¿Si el correo parece bien escrito significa que es real?
No. Hoy muchos fraudes están mejor redactados que antes. Lo decisivo es el dominio, el enlace real, el contexto y si la alerta existe de verdad en tu panel oficial.
¿Cambiar la contraseña ya soluciona todo?
No siempre. Si hubo acceso, también hay que revisar sesiones abiertas, reenvíos, reglas, apps conectadas y métodos de recuperación.
¿Esto afecta solo al correo?
No. Una cuenta comprometida puede abrir la puerta a calendarios, documentos, contactos, formularios, herramientas de facturación y otros servicios ligados al mismo inicio de sesión.
¿Qué cuenta del negocio suele ser la más delicada?
Normalmente las compartidas: info@, reservas@, administracion@ o cuentas que además usan varias personas desde distintos móviles y ordenadores.
¿Conviene formar al equipo aunque sea un negocio pequeño?
Sí. En una pyme, una sola persona con acceso a correo, reservas o facturación puede concentrar demasiado riesgo. Un protocolo simple evita muchos problemas.
Fuentes útiles: