Cómo evitar los falsos intentos de hackeo en Outlook

Los correos electrónicos que recibes con este asunto pueden estar relacionados con intentos de no autorizado a tu cuenta de Outlook. Estos mensajes suelen ser generados automáticamente por los sistemas de seguridad de Microsoft cuando detectan un intento de inicio de sesión sospechoso.

Cuando alguien intenta acceder a tu cuenta desde un dispositivo o ubicación no reconocida, Microsoft puede enviar un código de un solo uso a tu dirección de correo electrónico o número de teléfono alternativo asociados. El propósito de este código es verificar tu identidad y asegurarse de que eres el propietario de la cuenta.

Es un correo oficial

Microsoft utiliza diversas direcciones de correo electrónico para comunicarse con los s, y «[email protected]» es una de ellas. Sin embargo, en una actualidad donde los estafadores suelen intentar imitar la apariencia de Microsoft, puede hacernos dudar sobre si el mail es real.

«Hemos recibido tu solicitud de un código de un solo uso para usarlo con tu cuenta Microsoft.

Tu código de un solo uso es: XXXXXX

Si no solicitaste este código, puedes hacer caso omiso de este mensaje de correo electrónico. Otra persona puede haber escrito tu dirección de correo electrónico por error.«

Si aun así eres un poco escéptico con esta situación, te vamos a proponer una serie de consejos para que te sientas aún más seguro en estas situaciones:

• Pasa el antivirus: Lo primero que deberías hacer es pasar un antivirus por tu ordenador, intentando encontrar algún tipo de malware, ya que, realizar alguna de las siguientes opciones podría no servir de nada si tenemos el PC infectado, y, por tanto, pese a realizar medidas adicionales, podrían conseguir entrar igual.
• Cambia tu contraseña: Realiza un cambio de contraseña si no estás seguro, eso sí, siempre entrando manualmente a la web oficial, no utilices enlaces de correos ni otras plataformas que te recomienden hacerlo, puesto que posiblemente no te lleven a la real, sino que sea una forma de averiguar la tuya actual.
• Habilita la autenticación de dos factores (2FA): La autenticación de dos factores añade una capa adicional de seguridad a tu cuenta de Outlook. Activa la autenticación de dos factores para que necesites un código o una notificación en tu móvil, además de tu contraseña para iniciar sesión en tu cuenta. También puede ser que te envíen un código a un correo secundario que hayas activado por si se te olvidaba la contraseña. Esto hará que, pese a que averigüen tu clave principal, no podrán entrar sin otra adicional.
• Verifica y actualiza tu información de recuperación: Asegúrate de que tu dirección de correo electrónico alternativa y número de teléfono asociados con tu cuenta de Outlook estén actualizados. Esto te ayudará a recuperar el a tu cuenta en caso de que se bloquee o te la roben. Si tienes un número de teléfono antiguo, por ejemplo, y tienes un problema, ni siquiera tú podrás acceder, así que ten cuidado.
• Mantén tu navegador actualizado y seguro: Utiliza un navegador actualizado y configura las opciones de seguridad apropiadas. Mantén tus extensiones y complementos actualizados y evita hacer clic en enlaces sospechosos o descargar archivos adjuntos no seguros. El navegador más seguro por excelencia es Edge, aunque es cierto que la mayoría entramos en la bandeja de entrada por la app oficial de Outlook.
• Denuncia cualquier actividad sospechosa: Si sospechas que han entrado en tu cuenta de Outlook o si recibes correos electrónicos de phishing, informa a Microsoft rápidamente para que puedan tomar medidas apropiadas. Puedes denunciar suplantación de identidad o spam a través de la página de soporte oficial de Microsoft. Ellos podrán ver las localizaciones e IPs que han accedido, y si ven algo raro, avisarte y ayudarte.

Recuerda que es importante estar atento a la seguridad de tu cuenta de correo electrónico y tomar medidas para protegerla antes de que pase. Si te continúan llegando este tipo de correos, aunque hayas seguido las recomendaciones anteriores, posiblemente se deba a que han introducido tu mail en el sitio que no debías. Muchas empresas revenden los datos a otras empresas para que aumenten su listado de posibles clientes. Sin embargo, también pueden caer en manos de hackers que sepan que esa cuenta es real y que está en uso actualmente.

A falta de más medidas por parte de Microsoft, quienes no ofrecen mucho más que un aviso de que no has sido tú quien lo ha solicitado, instando en el propio correo a que, si esto sucede, simplemente lo ignores, los s que han reportado casos así en el foro de respuestas oficial han sugerido algunas buenas ideas.

«Lo que debería hacer Microsoft sería informar desde donde se está haciendo dicho intento. Como:

«Hola, xxxxxxx:

Hemos recibido tu solicitud de un código de un solo uso para usarlo con tu cuenta Microsoft desde la IP XXX.XXX.XXX en Ciudad XXX (país XXX).

Tu código de un solo uso es: XXXXXX».

Así uno puede vigilar mejor. Si esto pueden hacerlo los de Netflix, por ejemplo, entiendo que los de Microsoft también pueden.»

Efectivamente, podría ser mejor que supiéramos más o menos identificar desde dónde están intentando acceder a nuestra cuenta. La tranquilidad de saber que necesitarán de este código de un solo uso es limitada si se reciben todo el rato estos correos que alertan de que están en tu puerta intentando entrar. La puerta está cerrada ahora mismo, pero…

Otra idea que ofrecen los propios s cansados de no tener más mano dura por parte de Microsoft es la siguiente:

«En vez de decir «si no has sido tú, ignora este mensaje», deberían decir algo como: «si no has sido tú, puedes bloquear el dispositivo desde el que se ha enviado el código, para tener constancia de que no eres tú y que la otra persona no pueda entrar».

Efectivamente, esto daría al que está recibiendo estos correos la posibilidad de bloquear remotamente a quien lo está haciendo. Solo uno mismo debería dar a los dispositivos desde los que se va a conectar y los que no son tuyos, fuera.

Otras formas de protegerte

Si continúas recibiendo el famoso correo del código de un solo uso, es probable que estén tendiéndote una trampa y así convertirte en víctima de estafa. Lo primero que tienes que hacer es bloquear de inmediato al receptor y mandar el correo a la carpeta de spam para así no tener que lidiar con este tipo de información basura en tu bandeja principal. También lo que debes tener en cuenta es evitar responder a este tipo de correos y nunca pinches en enlaces que vengan acompañados con direcciones de páginas web dudosas, orientadas a rellenar formularios con tus datos personales o en repositorios donde tengas que iniciar sesión con tus credenciales.

Tampoco debes dejar pasar las actualizaciones que estén disponibles para tu sistema operativo y así tener instalada la última versión, que suele ser la más confiable y la que mayor seguridad aporta. Así que comprueba cada cierto tiempo para ver si han sacado un nuevo parche que incremente tu privacidad.

Un cambio drástico en la autenticación

Finalmente, Microsoft ha entendido la importancia de reforzar sus sistemas de seguridad en el correo Outlook y ha realizado importantes cambios. Uno de ellos es que el uso del sistema de identificación más clásico con uso únicamente de nombre de y contraseña desaparecerá. No se podrá usar a partir del 16 de septiembre del año 2024. A partir de ese momento los s tendrán que hacer uso de un método de autenticación más moderno entre las distintas opciones que proporcionan las aplicaciones de Microsoft.

En esa misma línea, la empresa demuestra su compromiso para poder combatir el spam y las distintas posibles infecciones a las que se exponen los s de Outlook. El objetivo definitivo es poder garantizar que este tipo de correos de riesgo no siguen llegando y que así no habrá que volver a preocuparse de estas posibles amenazas a las que se exponen los s. Con ello, Microsoft sigue la línea de otros gigantes del correo electrónico como Gmail, que en los últimos años también ha reforzado su seguridad.