Muchos usuarios han experimentado una avalancha de correos electrónicos sospechosos con el asunto «Tu código de un solo uso«. Estos mensajes, que parecen enviados por Microsoft, buscan engañar a los destinatarios y tener acceso a sus cuentas sin su consentimiento. Sin embargo, también es posible que sean verídicos y que te estén avisando de una suplantación de identidad. ¿Te han hackeado el correo?
Los correos electrónicos que recibes con este asunto pueden estar relacionados con intentos de acceso no autorizado a tu cuenta de Outlook. Estos mensajes suelen ser generados automáticamente por los sistemas de seguridad de Microsoft cuando detectan un intento de inicio de sesión sospechoso.
Cuando alguien intenta acceder a tu cuenta desde un dispositivo o ubicación no reconocida, Microsoft puede enviar un código de un solo uso a tu dirección de correo electrónico o número de teléfono alternativo asociados. El propósito de este código es verificar tu identidad y asegurarse de que eres el propietario de la cuenta.
Es un correo oficial
Microsoft utiliza diversas direcciones de correo electrónico para comunicarse con los usuarios, y «account-security-noreply@accountprotection.microsoft.com» es una de ellas. Sin embargo, en una actualidad donde los estafadores suelen intentar imitar la apariencia de Microsoft, puede hacernos dudar sobre si el mail es real.
«Hemos recibido tu solicitud de un código de un solo uso para usarlo con tu cuenta Microsoft.
Tu código de un solo uso es: XXXXXX
Si no solicitaste este código, puedes hacer caso omiso de este mensaje de correo electrónico. Otra persona puede haber escrito tu dirección de correo electrónico por error.«
La idea detrás de esta medida de seguridad es proporcionar una capa adicional de protección para evitar que personas no autorizadas accedan a tus datos personales o realicen actividades maliciosas en tu cuenta de Outlook. No hay una forma segura de evitar recibir estos mensajes en caso de que alguien intente acceder de manera no autorizada a tu cuenta. Microsoft ha implementado esta medida de seguridad como una forma adicional de proteger tus datos personales y evitar accesos no autorizados.
Microsoft reconoce la autenticidad de estos correos electrónicos si cumplen con lo siguiente: «Si recibe un correo electrónico del equipo de la cuenta de Microsoft y el dominio de la dirección de correo electrónico es @accountprotection. Microsoft.com, es seguro confiar en el mensaje y abrirlo. Microsoft usa este dominio para enviar notificaciones por correo electrónico sobre tu cuenta Microsoft. Estas notificaciones pueden incluir códigos de seguridad para la verificación en dos pasos e información de actualización de la cuenta, como cambios de la contraseña».
Cuando recibes un correo electrónico con el código de un solo uso, esto indica que alguien está intentando acceder desde un dispositivo o ubicación desconocida. El envío del código a tu dirección de correo electrónico o número de teléfono alternativo es una forma de garantizar que solo tú, como propietario legítimo de la cuenta, puedas entrar proporcionando el código correcto.
Aunque estos intentos pueden ser frustrantes, es importante reconocer que el sistema de código de un solo uso es una medida de seguridad efectiva. Sin el código correcto, los posibles atacantes no podrán entrar a tu cuenta de Outlook, incluso si continúan intentándolo varias veces.
Están intentando entrar en tu cuenta
¿Debo asustarme? ¿Podría alguien acabar hackeando mi cuenta? No importa cuántos correos de este tipo te lleguen. Mientras no compartas el código, no debes temer nada. Como te decíamos, los de Redmond ya te ponen en preaviso de cuáles son los mensajes que sí tienes que hacer caso cuando te toca iniciar la sesión con un código de un solo uso. El resto, es una fachada que esconden la intención de hacerse con tu cuenta de correo y los datos que hay en ella.
Si aun así eres un poco escéptico con esta situación, te vamos a proponer una serie de consejos para que te sientas aún más seguro en estas situaciones:
- Pasa el antivirus: Lo primero que deberías hacer es pasar un antivirus por tu ordenador, intentando encontrar algún tipo de malware, ya que, realizar alguna de las siguientes opciones podría no servir de nada si tenemos el PC infectado, y, por tanto, pese a realizar medidas adicionales, podrían conseguir entrar igual.
- Cambia tu contraseña: Realiza un cambio de contraseña si no estás seguro, eso sí, siempre entrando manualmente a la web oficial, no utilices enlaces de correos ni otras plataformas que te recomienden hacerlo, puesto que posiblemente no te lleven a la real, sino que sea una forma de averiguar la tuya actual.
- Habilita la autenticación de dos factores (2FA): La autenticación de dos factores añade una capa adicional de seguridad a tu cuenta de Outlook. Activa la autenticación de dos factores para que necesites un código o una notificación en tu móvil, además de tu contraseña para iniciar sesión en tu cuenta. También puede ser que te envíen un código a un correo secundario que hayas activado por si se te olvidaba la contraseña. Esto hará que, pese a que averiguen tu clave principal, no podrán entrar sin otra adicional.
- Verifica y actualiza tu información de recuperación: Asegúrate de que tu dirección de correo electrónico alternativa y número de teléfono asociados con tu cuenta de Outlook estén actualizados. Esto te ayudará a recuperar el acceso a tu cuenta en caso de que se bloquee o te la roben. Si tienes un número de teléfono antiguo, por ejemplo, y tienes un problema, ni siquiera tú podrás acceder, así que ten cuidado.
- Mantén tu navegador actualizado y seguro: Utiliza un navegador actualizado y configura las opciones de seguridad apropiadas. Mantén tus extensiones y complementos actualizados y evita hacer clic en enlaces sospechosos o descargar archivos adjuntos no seguros. El navegador más seguro por excelencia es Edge, aunque es cierto que la mayoría entramos en la bandeja de entrada por la app oficial de Outlook.
- Denuncia cualquier actividad sospechosa: Si sospechas que han entrado en tu cuenta de Outlook o si recibes correos electrónicos de phishing, informa a Microsoft rápidamente para que puedan tomar medidas apropiadas. Puedes denunciar suplantación de identidad o spam a través de la página de soporte oficial de Microsoft. Ellos podrán ver las localizaciones e IPs que han accedido, y si ven algo raro, avisarte y ayudarte.
Recuerda que es importante estar atento a la seguridad de tu cuenta de correo electrónico y tomar medidas para protegerla antes de que pase. Si te continúan llegando este tipo de correos, aunque hayas seguido las recomendaciones anteriores, posiblemente se deba a que han introducido tu mail en el sitio que no debías. Muchas empresas revenden los datos a otras empresas para que aumenten su listado de posibles clientes. Sin embargo, también pueden caer en manos de hackers que sepan que esa cuenta es real y que está en uso actualmente.
A falta de más medidas por parte de Microsoft, quienes no ofrecen mucho más que un aviso de que no has sido tú quien lo ha solicitado, instando en el propio correo a que, si esto sucede, simplemente lo ignores, los usuarios que han reportado casos así en el foro de respuestas oficial han sugerido algunas buenas ideas.
«Lo que debería hacer Microsoft sería informar desde donde se está haciendo dicho intento. Como:
«Hola, xxxxxxx:
Hemos recibido tu solicitud de un código de un solo uso para usarlo con tu cuenta Microsoft desde la IP XXX.XXX.XXX en Ciudad XXX (país XXX).
Tu código de un solo uso es: XXXXXX».
Así uno puede vigilar mejor. Si esto pueden hacerlo los de Netflix, por ejemplo, entiendo que los de Microsoft también pueden.»
Efectivamente, podría ser mejor que supiéramos más o menos identificar desde dónde están intentando acceder a nuestra cuenta. La tranquilidad de saber que necesitarán de este código de un solo uso es limitada si se reciben todo el rato estos correos que alertan de que están en tu puerta intentando entrar. La puerta está cerrada ahora mismo, pero…
Otra idea que ofrecen los propios usuarios cansados de no tener más mano dura por parte de Microsoft es la siguiente:
«En vez de decir «si no has sido tú, ignora este mensaje», deberían decir algo como: «si no has sido tú, puedes bloquear el dispositivo desde el que se ha enviado el código, para tener constancia de que no eres tú y que la otra persona no pueda entrar».
Efectivamente, esto daría al usuario que está recibiendo estos correos la posibilidad de bloquear remotamente a quien lo está haciendo. Solo uno mismo debería dar acceso a los dispositivos desde los que se va a conectar y los que no son tuyos, fuera.
