Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
El correo es una llave adicional
Un buzón suele recibir restablecimientos de contraseña y avisos de retiro de servicios cripto. Comprometerlo puede abrir una ruta distinta al inicio de sesión del exchange. Evalúe la seguridad del correo como parte del acceso financiero, aunque la plataforma principal use un segundo factor fuerte.
No mirar solo la bandeja
Revise reglas de reenvío, filtros, acceso delegado y aplicaciones conectadas. Una regla puede copiar mensajes o esconder alertas sin borrar todos los correos. Ver la bandeja aparentemente normal no descarta persistencia; consulte cada control disponible en la configuración del proveedor y anote elementos desconocidos.
Contraseña y autorizaciones
Cambiar la contraseña puede no eliminar todas las sesiones o permisos de aplicaciones. Use los controles específicos para cerrar accesos no deseados y revocar autorizaciones ajenas. Verifique también contactos y métodos de recuperación: un atacante podría recuperar el buzón de nuevo si conserva una ruta alternativa.
Coordinar servicios afectados
En un escenario ilustrativo, desaparecen avisos de retiro porque un filtro los archiva. Preserve esa regla y los mensajes de seguridad antes de corregirla. Después revise los datos de recuperación de los servicios vinculados mediante sitios verificados, sin seguir enlaces contenidos en comunicaciones sospechosas.
Reducir la dependencia
Utilice credenciales únicas y autenticación resistente al phishing cuando esté disponible. Conserve una lista de cuentas que dependen del buzón para priorizar revisiones tras un incidente. Registre fechas de revocación y nuevas alertas; comprobar que ya no existe una regla no acredita que no se hubiera copiado información anteriormente.
