Revisar y desbloquear formularios o usuarios detectados y bloqueados por potencial suplantación de identidad (phishing)

Revisar y desbloquear formularios o usuarios detectados y bloqueados por potencial suplantación de identidad (phishing)

Microsoft Forms permiten a las revisiones automáticas detectar de forma proactiva la colección malintencionada de datos confidenciales en los formularios y bloquear temporalmente la recopilación de respuestas de dichos formularios. Obtenga más información sobre Microsoft Forms y la prevención proactiva de suplantación de identidad (phishing).

Si es administrador global o de seguridad, recibirá alertas sobre posibles formularios de suplantación de identidad (phishing) en el Centro de seguridad y cumplimiento de Office 365.

Si es administrador global, también recibirá mensajes de privacidad de datos de su organización, incluidas las notificaciones diarias de cualquier formulario creado en su inquilino que se haya detectado y bloqueado por una posible suplantación de identidad. Verá estas notificaciones en el Centro de mensajes.

Nota: Para que los administradores de seguridad también reciban notificaciones sobre posibles formularios de suplantación de identidad (phishing), los administradores globales deben asignarles el rol Lector de privacidad del Centro de mensajes. Para obtener más información sobre el Centro de mensajes, vea las preguntas más frecuentes.Vea también cómo establecer las preferencias de correo electrónico para los mensajes de privacidad de datos.

Revisar las alertas en el Centro de mensajes y tomar medidas

  1. Inicie sesión en el Centro de administración de Microsoft 365 admin.microsoft.com.

  2. Vaya al Centro de mensajes y busque la notificación, Prevent/Fix: Microsoft Forms Detected Potential Phishing.

    Mensaje en el Centro de administración de Microsoft 365 sobre la detección de suplantación de identidad (phishing) de Microsoft Forms

    Nota: Si no ve esta notificación en la pestaña o vista Todos los mensajes activos, es posible que la encuentre en la pestaña o vista Mensajes descartados.

    Esta notificación contiene un resumen diario de todos los formularios bloqueados creados en su espacio empresarial.

  3. Haga clic en el vínculo URL de revisión de administrador de Forms en la notificación para revisar los formularios bloqueados.

    Señalando al hipervínculo de la revisión URL del administrador de Forms en la publicación del Centro de administración de Microsoft 365 sobre Microsoft Forms y la detección de suplantación de identidad (phishing)
  4. Para cada formulario que revise, vaya a la esquina superior derecha de la página y seleccione si desea desbloquearlo o confirmar su intento de suplantación de identidad (phishing).

    Nota: Si el formulario ya se ha bloqueado por suplantación de identidad confirmada, seleccione Eliminar formulario para quitarlo de su inquilino.

    • Desbloquear: seleccione esta opción si no cree que un formulario tenga intención malintencionada.

      Nota: Si alguien de su inquilino le solicita que desbloquee el formulario, le sugerimos que pida información específica del formulario (por ejemplo, fecha y hora de bloqueo, título) para identificar de forma más eficaz la notificación en el centro de administración. Puesto que las notificaciones se envían a diario e incluyen todos los formularios detectados en las últimas 24 horas, le será útil la información de identificación del formulario.

    • Confirmar la suplantación de identidad (seleccione esta opción si cree que un formulario tiene intención malintencionada). El formulario se bloqueará permanentemente y su propietario ya no podrá editarlo ni eliminarlo.

      Nota: Estamos implementando gradualmente la opción Confirmar suplantación de identidad (phishing), que estará disponible próximamente. La selección de Confirmar suplantación de identidad (phishing)Microsoft Forms mejorar la precisión de detección. 

      Una vez que haya seleccionado Confirmar suplantación de identidad (phishing),haga clic o pulse en Eliminar formulario para eliminar de forma permanente el formulario del espacio empresarial. Le recomendamos encarecidamente que restablezca la contraseña de forma inmediata para una cuenta de su inquilino que cree que está en peligro.

    Si cree que un formulario tiene intención malintencionada, no es necesario realizar ninguna acción. El formulario permanecerá bloqueado hasta que su propietario quite el contenido marcado para la colección malintencionada de datos confidenciales.

    Notas: 

    • Tras la revisión, es posible que vea que ya se ha levantado un bloque de un formulario. Esto significa que, entre el momento en que se bloqueó un formulario y el momento en que lo revisó, el propietario del formulario eliminó palabras clave que se marcaron para una posible suplantación de identidad (phishing). En este escenario, no es necesario realizar ninguna acción adicional.

    • Si decide no realizar ninguna acción (desbloquear un formulario o confirmar su intención de suplantación de identidad), el formulario permanecerá bloqueado. El propietario del formulario puede seguir editando el formulario y quitando las palabras clave que se marcaron para una posible suplantación de identidad (phishing).

    • Si prefiere editar o eliminar el contenido bloqueado, puede generar una página de coautoría y administrar el formulario como coautor. Para ello, haga clic en el vínculo abrir una página de coautoría que se encuentra en el mensaje encima del formulario que está revisando.

Revisar las alertas en el Centro de seguridad y cumplimiento de Office 365 y tomar medidas

  1. Inicie sesión en el Centro de seguridad y cumplimiento de Office 365.

  2. Seleccione Alertas > Ver alertas.

  3. Es posible que vea una o todas las siguientes alertas para Formularios:

    • Usuario restringido para el uso compartido de formularios y la recopilación de respuestas

    • Formulario marcado y confirmado como suplantación de identidad (phishing)

    • Formulario bloqueado debido a un posible intento de suplantación de identidad (phishing)

Seleccione cada alerta para revisar los detalles y los pasos que puede usar para tomar medidas. Obtenga más información sobre las directivas de alertas en el Centro de seguridad y cumplimiento.

Quitar restricciones para usuarios bloqueados de Microsoft Forms

Microsoft Forms bloquea a los usuarios que han intentado recopilar información personal o confidencial varias veces para distribuir formularios y recopilar respuestas. Los administradores globales recibirán una notificación de estos usuarios bloqueados a través del Centro de mensajes. Si cree que un usuario bloqueado no tiene ninguna intención malintencionada y su cuenta es segura, puede seguir los pasos siguientes para desbloquearlos.

Nota: Los administradores de seguridad también pueden recibir notificaciones sobre posibles formularios de suplantación de identidad (phishing) cuando un administrador global les asigne el rol Lector de privacidad del Centro de mensajes.

  1. Inicie sesión en el Centro de administración de Microsoft 365 admin.microsoft.com.

  2. Vaya al Centro de mensajes y busque la notificación, Prevent/Fix: Microsoft Forms Detected Potential Phishing.

    Nota: Si no ve esta notificación en la pestaña o vista Todos los mensajes activos, es posible que la encuentre en la pestaña o vista Mensajes descartados.

    Esta notificación contiene una lista de usuarios de su espacio empresarial que no pueden compartir formularios ni recopilar respuestas.

  3. Haga clic en el vínculo proporcionado en la notificación para revisar los usuarios bloqueados.

  4. Para cada usuario que crea que no tiene ninguna intención malintencionada, puede elegir hacer clic en el vínculo Desbloquear de la columna Acciones asociada a ese usuario.

    Nota: Si cree que un usuario tiene intención malintencionada, no es necesario realizar ninguna acción.

Nota: Pueden tardar 30 minutos o más en quitar las restricciones.

Vea también

Configuración de administrador de Microsoft Forms 

Microsoft Forms y la prevención proactiva de suplantación de identidad (phishing)

Información general del centro de administración

¿Necesita más ayuda?

Ampliar sus conocimientos de Office
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×