Qué comprobar antes de liberar un mensaje de la cuarentena
Antes de liberar un mensaje, comprueba por qué se retuvo, si el destinatario lo esperaba y si el contenido encaja con una operación real.
Equipo enginerIT· 2 min de lectura
Antes de liberar un mensaje, comprueba por qué se retuvo, si el destinatario lo esperaba y si el contenido encaja con una operación real. La urgencia del remitente o un nombre conocido no bastan. Si no puedes despejar una señal de fraude, mantén la cuarentena y escala la revisión.
Confirma el contexto fuera del mensaje
Pregunta al destinatario si esperaba ese documento o conversación y con qué empresa. Una factura esperada puede llevar datos de pago manipulados; confirma cambios de cuenta bancaria o instrucciones excepcionales por un canal que ya conocías. No uses para verificar el teléfono o enlace que aparece únicamente en el correo retenido.
Abre la cuarentena desde el portal conocido y revisa remitente completo, destinatario, hora y motivo de detección. Un asunto coincidente ayuda a localizar la operación, pero no acredita la identidad. Evita reenviar el mensaje a compañeros para preguntar si parece seguro.
Revisa las evidencias disponibles
Examina las cabeceras y la vista previa cuando tus permisos lo permitan. Contrasta dominios, respuestas dirigidas a otra dirección y solicitudes inesperadas de credenciales o ejecución de archivos. La autenticación correcta reduce algunas dudas sobre el origen, pero no convierte en fiable a una cuenta comprometida ni valida una orden comercial.
Las acciones disponibles dependen de la política y del motivo de cuarentena. Microsoft limita la liberación por destinatarios en categorías como malware y phishing de alta confianza; en esos casos puede ser necesaria una solicitud y revisión administrativa. Tener un botón disponible no sustituye el criterio ni la autorización de negocio.
Decide sobre ese mensaje y verifica la entrega
Si hay evidencia suficiente de un falso positivo, registra la justificación y libera únicamente el mensaje y los destinatarios necesarios con el procedimiento autorizado. No añadas automáticamente todo el dominio a una lista de permitidos: la decisión sobre una entrega concreta no demuestra que todo su correo futuro sea seguro.
Comprueba el estado de liberación y pide al destinatario que confirme dónde aparece. Una regla de buzón puede moverlo después de entregarse. Si las dudas persisten, conserva identificador y motivo para seguridad o soporte. Cuando el falso positivo se repite, investiga la causa con muestras; repetir liberaciones manuales sin análisis deja el problema operativo abierto.
Comprobaciones para cerrar la tarea
- ✓ Confirmar la operación por un canal conocido.
- ✓ Revisar motivo de detección y dirección completa.
- ✓ Registrar por qué se libera y comprobar el destino final.
Fuentes y documentación
- Notificaciones de cuarentena — Acciones disponibles y límites de liberación del destinatario.
- Directivas de cuarentena — Permisos, notificaciones y aplicación de cambios a mensajes posteriores.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →