Microsoft 365 «550 5.1.8 Access denied, bad outbound sender»

Qué significa

Un usuario de Microsoft 365 intenta enviar un email y recibe:

550 5.1.8 Access denied, bad outbound sender

Microsoft ha incluido esta cuenta en su lista de entidades restringidas. Lo hace cuando una cuenta envía mucho spam o supera los límites de envío. La cuenta sigue pudiendo recibir email, pero ya no puede enviar ninguno.

En la mayoría de los casos, la cuenta ha sido hackeada: alguien robó la contraseña (a menudo con un email de phishing) y la usó para enviar spam. A veces es un envío masivo legítimo pero muy grande hecho desde un buzón normal. Los buzones de Microsoft 365 tienen límites de envío diarios y no están pensados para newsletters.

Por qué importa

• El usuario no puede enviar email hasta que un administrador desbloquee la cuenta.
• Si la cuenta fue hackeada, el atacante puede seguir teniendo acceso, puede haber creado reglas de reenvío ocultas o haber leído emails sensibles.
• El spam enviado desde tu dominio puede dañar su reputación y hacer que acabe en listas negras.

Cómo comprobarlo

• En el portal de Microsoft Defender, abre la página de entidades restringidas: ahí aparece el usuario bloqueado.
• Mira la carpeta Elementos enviados y los registros de inicio de sesión en busca de mensajes e inicios de sesión que el usuario no reconozca.
• Revisa tus listas negras: escribe tu dominio en /domain-scanner o comprueba tus IP de envío en /blacklists.

Cómo solucionarlo

1. Protege primero la cuenta. Restablece la contraseña, cierra todas las sesiones del usuario y activa la autenticación multifactor (MFA).
2. Busca las trampas que dejó el atacante. Elimina las reglas de bandeja de entrada desconocidas, los reenvíos a direcciones externas y las apps o dispositivos desconocidos conectados a la cuenta.
3. Analiza el ordenador del usuario en busca de malware si la contraseña pudo robarse desde él.
4. Desbloquea al usuario. En el portal de Defender, ve a la página de entidades restringidas, selecciona al usuario y elige desbloquearlo. Puede tardar hasta 24 horas en hacer efecto. Microsoft limita cuántas veces se puede desbloquear una cuenta, así que no te saltes los pasos anteriores.
5. Lleva los envíos masivos a otro sitio. Si el bloqueo vino de una newsletter real, envíala con un servicio de email marketing dedicado, no desde un buzón normal.

Microsoft explica el proceso completo en Responder a una cuenta de email comprometida.

Comprueba que está solucionado

Una vez desbloqueada, envía un email corto desde la cuenta a una dirección externa. Después envía desde ella un email de prueba a la dirección de la página de inicio de Delivmail /: el informe debería mostrar que SPF, DKIM y DMARC se superan y que no estás en ninguna lista negra. Con la monitorización DMARC del panel de pago, vigila los envíos inesperados desde tu dominio durante las semanas siguientes.