Cuenta Hotmail comprometida: reglas de reenvío fraudulentas recurrentes y desaparición de correos

Estoy prestando asistencia técnica a una usuaria cuya cuenta personal de Hotmail/Outlook.com ha sufrido accesos no autorizados.

PROBLEMAS DETECTADOS

1. Inicios de sesión correctos desde dispositivos Android desconocidos y ubicaciones internacionales.
2. Aplicaciones IMAP desconocidas con permisos para leer, modificar, eliminar y enviar mensajes.
3. Creación recurrente de reglas fraudulentas que se aplican a todos los mensajes y los reenvían como archivos adjuntos a direcciones desconocidas.
4. Aunque desactivamos y eliminamos las reglas, hemos comprobado que vuelven a aparecer.
5. Los correos recibidos desaparecen aproximadamente 30 segundos después de llegar.
6. Han desaparecido numerosos correos históricos y no conseguimos recuperarlos desde Elementos eliminados.

MEDIDAS DE SEGURIDAD YA REALIZADAS

• Cambio de contraseña en dos ocasiones.
• Activación de la autenticación en dos pasos.
• Revocación de aplicaciones sospechosas.
• Desactivación de POP e IMAP.
• Eliminación de reglas fraudulentas.
• Desactivación del reenvío no autorizado.
• Solicitud de cierre de todas las sesiones, pendiente de completarse según el plazo indicado por Microsoft.

SITUACIÓN ACTUAL

A pesar de las medidas adoptadas, seguimos observando comportamientos anómalos. No podemos garantizar que la cuenta esté completamente asegurada.

Hemos intentado contactar con soporte técnico de Microsoft, pero el asistente devuelve repetidamente un error HTTP 500.

SOLICITAMOS AYUDA PARA:

1. Conseguir que el equipo especializado de Microsoft investigue la persistencia de las reglas fraudulentas.
2. Determinar si existe algún procedimiento de restablecimiento de reglas y configuraciones de correo directamente en el servidor.
3. Investigar la desaparición de mensajes y las posibilidades de recuperación.
4. Obtener un canal de contacto privado para facilitar las pruebas y los registros de actividad.

Disponemos de capturas de pantalla que documentan el problema.

¿Puede algún representante de Microsoft indicarnos cómo escalar esta incidencia al equipo especializado en seguridad de cuentas personales Outlook.com?

Necesitamos una solución que vaya más allá de repetir los cambios de contraseña y la eliminación de reglas, porque esas actuaciones ya se han realizado.Estoy prestando asistencia técnica a una usuaria cuya cuenta personal de Hotmail/Outlook.com ha sufrido accesos no autorizados.

PROBLEMAS DETECTADOS

1. Inicios de sesión correctos desde dispositivos Android desconocidos y ubicaciones internacionales.
2. Aplicaciones IMAP desconocidas con permisos para leer, modificar, eliminar y enviar mensajes.
3. Creación recurrente de reglas fraudulentas que se aplican a todos los mensajes y los reenvían como archivos adjuntos a direcciones desconocidas.
4. Aunque desactivamos y eliminamos las reglas, hemos comprobado que vuelven a aparecer.
5. Los correos recibidos desaparecen aproximadamente 30 segundos después de llegar.
6. Han desaparecido numerosos correos históricos y no conseguimos recuperarlos desde Elementos eliminados.

MEDIDAS DE SEGURIDAD YA REALIZADAS

• Cambio de contraseña en dos ocasiones.
• Activación de la autenticación en dos pasos.
• Revocación de aplicaciones sospechosas.
• Desactivación de POP e IMAP.
• Eliminación de reglas fraudulentas.
• Desactivación del reenvío no autorizado.
• Solicitud de cierre de todas las sesiones, pendiente de completarse según el plazo indicado por Microsoft.

SITUACIÓN ACTUAL

A pesar de las medidas adoptadas, seguimos observando comportamientos anómalos. No podemos garantizar que la cuenta esté completamente asegurada.

Hemos intentado contactar con soporte técnico de Microsoft, pero el asistente devuelve repetidamente un error HTTP 500.

SOLICITAMOS AYUDA PARA:

1. Conseguir que el equipo especializado de Microsoft investigue la persistencia de las reglas fraudulentas.
2. Determinar si existe algún procedimiento de restablecimiento de reglas y configuraciones de correo directamente en el servidor.
3. Investigar la desaparición de mensajes y las posibilidades de recuperación.
4. Obtener un canal de contacto privado para facilitar las pruebas y los registros de actividad.

Disponemos de capturas de pantalla que documentan el problema.

¿Puede algún representante de Microsoft indicarnos cómo escalar esta incidencia al equipo especializado en seguridad de cuentas personales Outlook.com?

Necesitamos una solución que vaya más allá de repetir los cambios de contraseña y la eliminación de reglas, porque esas actuaciones ya se han realizado.