Sending, receiving, and organizing email in Outlook.com
Ese correo es falso y forma parte de una estafa de phishing.
Motivos claros:
- Microsoft no envía avisos legítimos desde dominios como
free.nfni enlaces tipoiniciar-sesion-ordenador365.free.nf. Los correos auténticos sobre seguridad de cuenta de Microsoft llegan desde dominios de Microsoft, por ejemplo direcciones que terminan en @accountprotection.microsoft.com. - El mensaje intenta asustar con frases como “¡ULTIMO AVISO!” y amenaza con eliminar la cuenta en 24–48 horas o en una fecha concreta si no se hace clic en un enlace externo. Este es un patrón típico de phishing.
- El texto mezcla datos genéricos, errores de formato y un enlace que no es de Microsoft, lo que coincide con ejemplos de correos fraudulentos ya identificados.
Pasos recomendados:
- No hacer clic en el enlace ni introducir usuario o contraseña en esa página.
- Eliminar el correo de la bandeja de entrada (y de Elementos eliminados si se desea mayor seguridad).
- Si se llegó a hacer clic e introducir la contraseña, cambiarla de inmediato desde la página oficial de la cuenta de Microsoft y revisar la actividad reciente en la página de actividad de la cuenta: https://account.live.com/activity.
- Activar y revisar la información de seguridad (correo alternativo, teléfono) para facilitar la recuperación de la cuenta si fuera necesario.
- En caso de sospecha de acceso no autorizado, seguir los pasos de “My Outlook.com account has been hacked” indicados en la ayuda de Outlook.com.
References:
- Can I trust email from the Microsoft account team?
- Help protect your Outlook.com email account
- You receive a Microsoft account security alert email message in Office 365 Dedicated/ITAR (vNext)
- Is this legit email also? - Microsoft Q&A
- I think I'm being scammed, but I want to make sure. (Though I may be in the wrong place.) - Microsoft Q&A
- Email from M!CROSOFT - Microsoft Q&A