Si tenemos nuestro correo corporativo/educativo de la UMA redirigido o alojado en la plataforma de Microsoft 365, es probable que recibamos con cierta frecuencia correos desde quarantine@messaging.microsoft.com indicando que hay mensajes en cuarentena que deberíamos revisar.

Esta información no se aplica si nuestro correo corporativo/educativo UMA no está redirigido a Microsoft 365, y está alojado en los servidores locales de la UMA, o está redirigido a Google.

El mensaje nos dirigirá al Security Center de Microsoft donde, entre otras opciones, podremos revisar mensajes yendo a la sección Colaboración y correo electrónico:

En esta sección tendremos listado de correos pendientes de revisar.

Podremos:

• Revisar mensaje. Se puede ver vista previa del mensaje para decidir qué hacer.
• Liberar mensaje. Estos mensajes tienen un riesgo asignado pequeño, y pueden ser liberados por los propios usuarios. Se recibirán en el buzón normalmente.
• Solicitar liberación. Estos mensajes tienen un riesgo asignado mayor, y tendrán que liberarlo los administradores.
• Eliminar mensaje.

Motivos de Cuarentena

Vemos que puede haber diversos motivos por los que un mensaje se ha puesto en cuarentena:

• Regla de transporte. Ha sido marcado por alguna regla definida por los administradores de la plataforma.
• Masivo. Se detecta como envío masivo de correo.
• Correo no deseado. El spam habitual. No suelen entrañar demasiado riesgo, pero no podemos bajar la guardia.
• Malware. Marcado por directivas antimalware en EOP (Exchange Online Protection).
• Suplantar identidad. Probablemente un phishing. Se intenta suplantar a alguna persona u organismo. Suelen buscar recopilar datos de usuarios de manera fraudulenta.
• Cebo de alta confianza. Riesgo alto. Suele ser un phishing muy bien trabajado. Conviene eliminar el mensaje e incluso bloquear al remitente, aunque este tipo suele venir cada vez con un remitente diferente.

Para más información, visite Búsqueda y liberación de mensajes en cuarentena como usuario en EOP, de Microsoft.