Recibo este tipo de correos: "Undeliverable: SMTP Test" o "No se puede entregar: Undeliverable: Phishing:031b2e65-a369-45ec-0845-08ddd7c06033|MicrosoftExchange329e71ec88ae4615bbc36ab6ce41109e..."

Question

Recibo este tipo de correos: "Undeliverable: SMTP Test" o "No se puede entregar: Undeliverable: Phishing:031b2e65-a369-45ec-0845-08ddd7c06033|MicrosoftExchange329e71ec88ae4615bbc36ab6ce41109e..."

Anonimo-9754 0

Hola, he empezado a recibir varios correos, que para mi son extraños y difíciles de entender.

Primero recibí un correo, que aparentemente estaba en italiano, diciéndome que tenia un saldo a favor en un banco, que en mi vida había escuchado y que acceda a un link. Obviamente no accedí, y denuncié este correo, como phishing, por lo que ya no tengo acceso a él.

Seguido de esto empecé a recibí este correo que tenía este titulo:
"No se puede entregar: Messaggio Importante"
Y en lo que yo entiendo es que YO he mandado un mensaje, a un correo que desconozco totalmente, mandando un archivo que ha sido bloqueado por Outlook
Exactamente así:
Imagen del usuario

Seguido de esto empecé a recibir estos correos, con estos titulos:
"No se puede entregar: Undeliverable: Phishing:271d9612-facf-4b3d-762e-08ddd467ab0a||(Messaggio Importante)"
Es parecido a la captura anterior que mandé, pero se supone que yo he mandado este archivo:
Imagen del usuario

Y así sucesivamente recibía entre 5 a 10 correos del mismo tipo cada día, en los cuales me da a entender que yo soy la que manda correos a otras personas.

Cabe aclarar que este es un correo organizacional, y al parecer a veces envío correos a una misma persona de mi organización. Así mismo, he comprobado que efectivamente alguien ha iniciado sesión en algunos lugares del mundo, algunos logrando tener acceso y otros no. El problema aquí es que no es permitido cambiar la contraseña de mi cuenta, o eso es lo que me dijeron las personas de mi organización.

Marqué la mayoría de estos correos como phishing, pero dio igual, porque los sigo recibiendo cada día.

Todos esos correos de ese tipo se iban al correo no deseado.
Ahora hay otro tipo de correos los cuales me llegan a la bandeja de entrada, y son así:
Imagen del usuario

Como mencioné antes, al parecer yo mando un correo, pero esta vez, en el que correo que se supone que "yo mandé" están los datos de acceso a mi correo y una pagina de mi organización, es decir mi usuario y mi contraseña, y esos datos "yo" intento mandar a una persona totalmente desconocida. Y lo que entiendo según lo que he investigado es que aquel correo que "yo" mandé, no se puede enviar.

Intento recibir mensajes de otro correo, (que me mandé yo misma) y no los recibo, o bien me sale que "no suele recibir correos de..." o "[Suspicious Email]", cuando realmente son contactos de confianza.

Yo imagino que si no puedo cambiar la contraseña de esta cuenta, todo esto no tiene arreglo. Pero supongo que no pierdo nada intentándolo.

Agradezco mucho a alguien que me pueda ayudar o explicar algo sobre este problema, gracias!

0 comentarios

2 respuestas

Su respuesta

Answer 1

Anonimo-9754 0

Buenas noches, ninguna de estas opciones me ha servido, y a pesar de que tenga activada la autenticación de dos pasos, sigue ocurriendo. esta vez me mandaron este tipo de correo:
Imagen del usuario

Ian-T 14,220 Puntos de reputación Personal externo de Microsoft Moderador

2025-08-26T08:16:08.1466667+00:00
Hola Anonimo-9754

Buenas noches, gracias por la actualización. El error que aparece ahora (550 5.1.8 Access denied, bad outbound sender AS(42004)) significa que tu cuenta fue bloqueada por los filtros de Microsoft, ya que se detectó actividad sospechosa o se considera un remitente no válido.

Verificar si la cuenta está bloqueada por Microsoft por envío de spam saliente:

Ingresa al Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > Selecciona el usuario > Pestaña Correo > Revisa si existe alguna “Restricción de entrega de mensajes” o si la cuenta está bloqueada para enviar.

O directamente verifica en Seguridad y cumplimiento > Usuarios restringidos: https://security.microsoft.com/restrictedusers

Desbloquear el usuario si aparece listado:

Si la cuenta aparece allí, desbloquéala siguiendo el asistente

El sistema también puede recomendar un restablecimiento de contraseña para garantizar que no haya compromiso de seguridad.

Verificar registros DNS / SPF:

Asegúrate de que el dominio de envío (en este caso, cuentas de prueba de outlook.com) no esté siendo rechazado por registros SPF o restricciones de políticas.

A veces, cuentas de prueba como ******@outlook.com activan automáticamente las reglas anti-spam.

Revisar reglas / políticas de flujo de correo:

Si la organización tiene reglas de transporte o filtrado de salida, confirma que el usuario o dominio no estén restringidos por error.

Si no aparece en usuarios restringidos y el problema persiste:

Puede tratarse de un problema de reputación en Microsoft.

En ese caso, abre un ticket con el soporte de Microsoft 365, mencionando el código de error AS(42004).

Answer 2

Hola Anonimo-9754

Bienvenido al foro de preguntas y respuestas de Microsoft

Por la descripción que proporcionas, entiendo que tu cuenta de correo electrónico organizacional ya ha sido comprometida y alguien la está utilizando para enviar correos electrónicos de spam o phishing en tu nombre. Se han detectado inicios de sesión no autorizados desde ubicaciones extranjeras y actualmente no puedes cambiar la contraseña de la cuenta.

Aquí tienes algunas soluciones alternativas que puedes seguir para ayudar a resolver el problema:

Escalar inmediatamente a un Administrador Global/Exchange: Solo un Administrador Global o un Administrador de Exchange puede:
- Forzar el cierre de sesión en todas las sesiones.
- Restablecer la contraseña (incluso si el usuario no puede hacerlo).
- Revisar las reglas y permisos a nivel de buzón.
Acciones para el Administrador:
- Inicia sesión en el Centro de administración de Microsoft 365
- Ve a Usuarios → Usuarios activos → Selecciona la cuenta comprometida.
- Haz clic en Restablecer contraseña.
- Genera una contraseña nueva y segura.
- No la compartas por correo electrónico; proporciónala verbalmente o mediante un canal seguro.
- En Cuenta → Inicio de sesión bloqueado, bloquea temporalmente el inicio de sesión si la cuenta está siendo utilizada de forma indebida.
Forzar el cierre de sesión desde todas las ubicaciones
- En el Centro de administración de Microsoft 365, ve a Usuarios → Usuarios activos → Selecciona la cuenta.
- En Configuración de OneDrive, haz clic en Cerrar sesión en todas las sesiones.
- En el Portal de Azure Active Directory , selecciona Inicios de sesión → Revocar sesiones.
Revisar y eliminar reglas maliciosas en la bandeja de entrada Para el Administrador/TI:
- Abre el Centro de administración de Exchange
- Ve a Destinatarios → Buzones → Selecciona el buzón comprometido.
- En Características del buzón, revisa:
- Reglas de la bandeja de entrada: elimina cualquier regla que no hayas creado (especialmente las que mueven mensajes a Correo no deseado/Elementos eliminados o reenvían a direcciones desconocidas).
- Dirección de reenvío: elimina cualquier configuración de reenvío desconocida.
- Pide al usuario que también revise desde Outlook Web App:
- Configuración → Correo → Reglas y Configuración → Correo → Reenvío.
Habilitar la Autenticación Multifactor (MFA)
- Ve al Centro de administración de Microsoft 365 → Usuarios → Usuarios activos.
- Selecciona el usuario → Métodos de autenticación.
- Habilita la Autenticación Multifactor y aplica la configuración para el próximo inicio de sesión.
Revisar los registros de inicio de sesión
- Ve a Azure Active Directory → Inicios de sesión.
- Filtra por el usuario comprometido.
- Identifica:
- Inicios de sesión exitosos desde países inusuales.
- Aplicaciones/servicios a los que se accedió.
- Usa estos datos para el informe del incidente y para actualizar las políticas de Acceso Condicional (por ejemplo, bloquear países de alto riesgo).
Supervisar y reforzar la seguridad
- En el Centro de Seguridad y Cumplimiento de Microsoft 365
- Ejecuta una búsqueda en el Explorador de amenazas para mensajes enviados desde la cuenta.
- Pon en cuarentena cualquier mensaje malicioso.
- Configura Safe Links y Safe Attachments en Microsoft Defender para Office 365.
- Crea Políticas Anti-Phishing dirigidas a tu dominio.

No dudes en avisarme si necesitas más ayuda

Si la respuesta te resulta útil, haz clic en “Aceptar respuesta” y dale un voto positivo. Si tienes preguntas adicionales sobre esta respuesta, haz clic en “Comentar”.

Nota: Sigue los pasos de nuestra documentación para habilitar las notificaciones por correo electrónico si deseas recibir la notificación correspondiente para este hilo.