Acerca de las alertas de administrador sobre actividad de acceso sospechosa

Si usas una Cuenta de Google personal, puedes investigar la actividad sospechosa en tu cuenta.

Como administrador de Google Workspace, puedes usar alertas por correo electrónico para recibir notificaciones si hay actividad de acceso sospechosa de tus usuarios. Por ejemplo, Google podría detectar un intento de acceso que no coincide con el comportamiento normal de un usuario. Por lo general, antes de que Google te envíe una alerta, le presenta al usuario una pregunta o desafío de seguridad adicional. Si el usuario falla o abandona el desafío, Google te envía la alerta. La alerta te advierte que alguien tiene la contraseña del usuario suspendido. Para obtener más información, consulta Alertas por correo electrónico para administradores.

Ejemplos de accesos sospechosos

  • Un usuario no sigue su patrón de acceso habitual, como acceder desde una ubicación inusual.
  • Se realizó un acceso exitoso desde la cuenta de un usuario suspendido.

Nota: También es posible que recibas una alerta si se produce un evento sospechoso cuando un usuario usa la función de Obtención de mensajes para importar correo de otra cuenta de Gmail, ya que los mensajes se recuperan a través de los servidores de Google.

Investiga la actividad de acceso sospechosa

  1. Pregúntale al usuario con el acceso sospechoso si recuerda haber accedido. Si no lo saben, pueden consultar su última actividad de la cuenta.
  2. Si no puedes establecer la legitimidad del acceso, sigue la Lista de tareas de seguridad para administradores.
  3. Restablece la contraseña de cualquier cuenta con actividad sospechosa.

Nota: El equipo de asistencia de Google Workspace no puede investigar las alertas que se originan a partir de actividad de acceso sospechosa, ya que los registros de actividad del usuario son sensibles y potencialmente privados.

Cómo detener las alertas incorrectas de actividad de acceso sospechosa

  • Si detectas que una actividad de acceso sospechosa es, en realidad, un acceso legítimo de un usuario, te recomendamos que lo inscribas en la verificación en 2 pasos.
  • Para reducir estas alertas en tu organización, considera inscribir a todos tus usuarios en la verificación en 2 pasos.