Urgente: Secuestro de servidor de cuenta Hotmail por bot 'Masters Cloud Security / Sky Market' (Suscripción Graph API / Webhook oculta)

Ana Chavez 5 Puntos de reputación
2026-09-23T18:15:02.6766667+00:00

Hola. Mi cuenta de Hotmail (******@hotmail.com) fue vulnerada tras un hackeo. Ya logré recuperar el acceso, cambié las contraseñas, revoqué los permisos de aplicaciones IMAP externas (como Thunderbird) y modifiqué el alias principal de la cuenta para protegerme.

Sin embargo, el atacante dejó instalado un mecanismo de persistencia invisible a nivel servidor (muy probablemente un Webhook o Suscripción de Graph API). Todos mis correos entrantes legítimos (alertas de bancos como BBVA, Mercado Pago, Amazon) son interceptados en el aire inmediatamente. El asunto de todos los mensajes es modificado automáticamente por el texto "Masters Cloud Security & Encrypted Session" y el cuerpo del mensaje es reemplazado por una plantilla de extorsión del bot 'Sky Market'.

Ya verifiqué exhaustivamente que no tengo Reglas de Outlook activas ni configuraciones en la sección de "Limpiar" (Sweep). Los agentes virtuales automáticos no pueden resolver esto. Necesito urgentemente que un Moderador de Soporte de Microsoft o un Ingeniero de Escalación de Seguridad revise mi cuenta internamente en sus bases de datos para purgar y eliminar las suscripciones de API ocultas de raíz. Agradezco que abran un canal de comunicación privado conmigo para solucionar este grave fallo de seguridad.

Outlook | Web | Outlook.com | Administración de cuentas, seguridad y privacidad

3 respuestas

Ordenar por: Lo más útil
  1. Hector FC 35,070 Puntos de reputación Asesor independiente
    2026-09-23T20:59:23.89+00:00

    Gracias por la confirmación, te recomiendo esperar las 24 horas para eliminar los accesos del atacante y una vez realizado revisa que no inserte de nuevo las reglas.

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios

  2. Hector FC 35,070 Puntos de reputación Asesor independiente
    2026-09-23T19:25:54.33+00:00

    Hola de nuevo, tuviste oportunidad de realizar las acciones completas? Con ellas en conjunto eliminarlas el acceso y reglas del atacante con las que modifica los mensajes de tu cuenta, por ejemplo eliminando los dispositivos vinculados y el cierre de sesión en todas partes, que tarda 24 horas en completarse

    ¿Le resultó útil esta respuesta?


  3. Hector FC 35,070 Puntos de reputación Asesor independiente
    2026-09-23T18:52:03.5933333+00:00

    Hola, mi nombre es Héctor y estaré feliz de ayudarte hoy.

    Debo mencionar que este es un foro público de usuarios como tú y yo por lo que no tenemos acceso a información y/o seguridad de las cuentas.

    Restablece tu contraseña, cierra sesión en todas partes (ten en cuenta que este proceso toma por lo menos 24 horas en completarse) y activa la verificación en dos pasos para proteger tu cuenta son acciones que ya realizaste, sin embargo, tómalas como parte de un proceso de verificación

    Inicialmente te recomiendo eliminar los dispositivos vinculados a tu cuenta desde la página https://account.microsoft.com/ para que nadie tenga acceso a esta, para ello te dejo el siguiente artículo oficial de Microsoft con instrucciones para hacerlo:

    https://support.microsoft.com/es-es/windows/quitar-un-dispositivo-de-tu-cuenta-de-microsoft-dda2c664-9d57-e5db-acf0-67f14d5fdf3c

    En cuanto a las reglas para la administración de los mensajes también verifica las reglas sugeridas por el artículo oficial:

    https://support.microsoft.com/es-es/office/administrar-mensajes-de-correo-electr%C3%B3nico-mediante-reglas-en-outlook-c24f5dea-9465-4df4-ad17-a50704d66c59

    Te recomiendo revisar también en Reenvío e IMAP y asegúrate que no haya ninguna dirección añadida. Si la hay y no es tuya, elimina el reenvío.

    Revisa Microsoft ToDo elimina los borradores que generen correos de phishing en tu cuenta, para ello abre Microsoft ToDo, elimina todos los borradores en “Mi día” o en 'Listas de tareas' donde veas borradores.

    En cuanto a recuperar tus correos entra en la carpeta de Elementos eliminados, en la parte superior de la lista de mensajes, selecciona Recuperar elementos eliminados de esta carpeta, selecciona los elementos que quieras recuperar y da clic en Restaurar.

    Si los elementos que buscas no aparecen aquí lamento informarte que no podrán ser recuperados.

    De cualquier manera te el siguiente medio de contacto con el soporte interno de Microsoft:

    https://support.microsoft.com/contactus

    Da clic en el enlace, selecciona Microsoft 365, selecciona el tipo de cuenta para hogar o profesional, escribe hablar con un representante y sigue las instrucciones.

    Mantenme al tanto del resultado para continuar el acompañamiento.

    ¿Le resultó útil esta respuesta?


Su respuesta

Las respuestas pueden ser marcadas como Respuestas aceptadas por el autor de la pregunta, lo que indica a los usuarios que la respuesta resolvió su problema.