Microsoft 365: no es posible enviar e-mails (error 550 5.1.8)
Utilice la función «Imprimir» al final de la página para crear un PDF.
De repente, ya no puedes enviar e-mails desde uno de tus buzones de Microsoft 365. Al intentar realizar el envío, recibes un informe de no entrega (NDR, siglas de Non-Delivery Report) con el siguiente mensaje de error o uno similar:
550 5.1.8 Access denied, bad outbound sender
En este artículo se explica por qué Microsoft 365 bloquea un buzón para el envío de e-mails con el error 550 5.1.8 y cómo puedes volver a desbloquearlo en el portal Microsoft Defender tras realizar una comprobación de seguridad.
Causa del bloqueo de tu buzón de correo
Microsoft 365 supervisa de forma automatizada todos los buzones en busca de actividades sospechosas con el fin de evitar abusos y proteger la entrega a todas las personas usuarias. Entre los desencadenantes habituales de este tipo de bloqueo se encuentran:
un número inusualmente alto de e-mails enviados en poco tiempo
el envío de e-mails que presentan indicios de spam
indicios de que personas no autorizadas hayan accedido al buzón de correo de Microsoft 365 (p. ej.: tras un ataque de phishing o mediante una contraseña comprometida)
Si se detecta alguno de estos patrones, Microsoft incluye automáticamente el buzón en la lista de direcciones remitentes restringidas (Restricted Entities). A partir de ese momento, el envío queda bloqueado hasta que el buzón de Microsoft 365 se vuelva a habilitar de forma manual.
Pasos importantes antes de desbloquear el buzón de Microsoft 365
Antes de levantar el bloqueo, debes comprobar si los correos causantes han sido enviados realmente por ti o por una persona usuaria autorizada.
Si tienes la seguridad de no haber enviado tú estos e-mails, esto indica que personas no autorizadas obtuvieron acceso a la cuenta. En este caso, antes de proceder al desbloqueo, lleva a cabo los siguientes pasos sin dilación:
Cambia de inmediato la contraseña del buzón o de la cuenta de usuario en cuestión.
Activa la autenticación multifactor (MFA) para esta cuenta, si aún no lo has hecho. La MFA evita que una contraseña robada sea suficiente por sí sola para acceder al buzón.
Comprueba también si en la cuenta existen reglas de reenvío desconocidas, datos de contacto modificados o dispositivos desconocidos con sesión iniciada y elimínalos en caso necesario.
Solamente cuando la cuenta esté protegida de este modo, se debe proceder a desbloquear el buzón de Microsoft 365.
Desbloquear el buzón de Microsoft 365 en el portal Microsoft Defender
El desbloqueo no se realiza a través de los sistemas de IONOS, sino directamente desde el portal Microsoft Defender. Para ello, sigue estos pasos:
Requisito
Para realizar estos pasos, necesitas una cuenta con el rol de administración global o de seguridad. Sin este permiso, no es posible acceder a la página correspondiente.
- Accede a la siguiente página en el navegador: https://security.microsoft.com/restrictedentities
- Inicia sesión con los datos de acceso de tu cuenta de administración.
- En la página Restricted entities se muestran todos los buzones de correo de Microsoft 365 de tu cliente que actualmente tienen bloqueado el envío de correo saliente.
- Selecciona el buzón pertinente.
- Haz clic en Unblock (desbloquear) para eliminar el bloqueo de envío de este buzón.
- Comprueba en el área que se muestra a continuación los detalles de la cuenta, así como las recomendaciones de seguridad que aparecen, y continúa.
- En la página siguiente, puedes activar la autenticación multifactor (MFA) y, si todavía no lo has hecho, restablecer la contraseña del usuario. A continuación, haz clic en Submit (enviar).
- En el cuadro de diálogo de advertencia, confirma la acción.
Una vez desbloqueada la cuenta, pueden pasar entre unos minutos y una hora hasta que el cambio surta efecto por completo y el envío de correos vuelva a funcionar con normalidad.
Evitar un nuevo bloqueo
Para evitar que un buzón vuelva a bloquearse automáticamente, te recomendamos implementar de forma permanente las siguientes medidas:
Protege todos los buzones de Microsoft 365 con la autenticación multifactor (MFA).
Utiliza contraseñas individuales y suficientemente complejas para cada cuenta y cámbialas de inmediato ante cualquier sospecha de uso indebido.
No abras enlaces ni archivos adjuntos de correos con procedencia desconocida o inesperada para evitar ataques de phishing.
Revisa periódicamente las actividades de inicio de sesión y la configuración de seguridad de tus buzones de Microsoft 365.