Cuenta Hotmail comprometida: correos modificados y reenvíos no autorizados

Question

Cuenta Hotmail comprometida: correos modificados y reenvíos no autorizados

marc lange 20

Desde aproximadamente el 27 de septiembre de 2026, los correos entrantes aparecen con el asunto y el contenido sustituidos por un mensaje fraudulento de “SPVALIDS / SUPER VALID CHECKER”, que promociona bots de Telegram y exige pagar para acceder al contenido original. Esto también sucede con correos nuevos y en una ventana de incógnito de Chrome.

Además, he recibido una notificación de Microsoft indicando que una aplicación llamada imap10 tenía acceso a los datos de mi cuenta. En la actividad reciente aparecen inicios de sesión exitosos desde redes y ubicaciones desconocidas, que no reconozco.

También he recibido un aviso de entrega fallida de un correo enviado desde mi propia cuenta a una dirección de Gmail que no conozco. Los encabezados técnicos indican:

X-MS-Exchange-Generated-Message-Source: Mailbox Rules Agent

X-MS-Exchange-Inbox-Rules-Loop: (mi email)

Anteriormente encontré dos reglas sospechosas en mi bandeja de entrada y las eliminé. Actualmente, la lista de reglas está vacía.

Ya he cambiado la contraseña, he iniciado el cierre de sesión en todos los dispositivos, he desactivado IMAP y he comprobado que el reenvío de correo y las respuestas automáticas están desactivados. Sin embargo, el problema de los correos sigue ocurriendo.

Solicito una investigación técnica de seguridad y una escalación al equipo especializado, para determinar si persiste algún acceso no autorizado, aplicación conectada, regla de correo u otra modificación de mi buzón.

Necesito recuperar el acceso al contenido original de mis correos y asegurar completamente mi cuenta.

Puedo aportar capturas de pantalla, la notificación de acceso de imap10 y los encabezados completos del mensaje de entrega fallida.

Por favor, indíquenme cómo proceder y facilítenme un número de caso o referencia de seguimiento.

Gracias.

0 comentarios

Respuesta aceptada por el autor de la pregunta

0 respuestas adicionales

Su respuesta

Answer 1

Hola,

Voy a compartir contigo una lista completa de cosas que debes hacer. Por favor, siéntete libre de saltarte cualquier paso que ya hayas completado, excepto el primero, que es muy importante.

Por favor, complete estos pasos en un ordenador, no en un smartphone o tablet.

Paso 1: Cerrar sesión en todas partes PRIMERO

Ve a https://account.microsoft.com/security y inicia sesión.

Ve a Gestionar cómo inicio sesión, desplázate hacia abajo y pulsa en cerrar sesión en todas partes.

Esto pretende desconectar cualquier sesión activa que aún pueda tener acceso a tu cuenta de Microsoft.

IMPORTANTE: Este proceso puede tardar hasta 24 horas en hacer efecto completo. Esto significa que alguien que ya haya iniciado sesión en tu cuenta puede no ser desconectado inmediatamente. Así que, por favor, no esperes resultados inmediatos.

Continúa lo siguiente después de que termine la espera de 24 horas.

====================

Paso 2: Revisa la configuración de Outlook

Ve a https://www.outlook.com y inicia sesión.

Haz clic en el icono de engranaje en la esquina superior derecha para abrir Configuración.

En Correo, revisa las siguientes áreas:

Reglas

Si hay alguna regla que no hayas creado, elimínala. Si no usas reglas en absoluto, puedes eliminarlas todas.

Formato condicional

Si hay algo configurado allí que no hayas creado, bórralo.

Reenvío e IMAP

Si ves alguna entrada o configuración que no hayas creado, elimínala. Desactiva POP e IMAP si no las usas.

Chatarra

Revisa tus listas de Remitentes Seguros y Remitentes Bloqueados. Elimina cualquier entrada desconocida de la lista de Remitentes Seguros.

Después de eso, sal de Configuración y vuelve a Outlook.com.

Abre la sección de Pendientes haciendo clic en el icono azul de la marca de verificación a la izquierda. Borra allí todo lo que no haya sido creado por ti.

====================

Paso 3: Revisa tu cuenta de Microsoft

Ve a https://account.live.com.

En Preferencias de Tu información > Inicio de sesión, revisa todos los alias de tu cuenta. Si ves algún alias que no reconozcas, elimínalo. Ten cuidado de no eliminar ninguna dirección de correo electrónico legítima que aún uses.

A continuación, ve a la sección de Dispositivos de tu cuenta de Microsoft y elimina cualquier dispositivo que no reconozcas.

====================

Paso 4: Protege tu cuenta

Ve a la sección de Seguridad de tu cuenta de Microsoft.

Cambia tu contraseña por una nueva y fuerte que nunca hayas usado antes.

Activa la verificación en dos pasos.

Ve a Gestionar cómo inicio sesión y asegúrate de que toda la información de contacto de seguridad sea tuya.

En esa misma página, baja hasta contraseñas de apps y elimina cualquier contraseña existente que no necesites.

====================

Paso 5: Revisar los permisos de la app

Ve a https://account.microsoft.com/privacy/app-access.

Revisa las aplicaciones que tienen permiso para acceder a tu cuenta de Microsoft.

Haz clic en No permitir nada que no reconozcas o que ya no uses.