Share via

Me llegan cientos de mensajes como [Borrador][Desconocido]

Juan Vicente Abdo Mogas 0 Reputation points
2026-05-07T21:10:42.1366667+00:00

Me hackearon la cuenta y logré recuperarla, sin embargo a partir de ese momento me están llegando miles de veces un correo marcado como [Borrador][Desconocido]. Me llegan cientos de veces por minuto y no paran de llegar.

Como puedo bloquear esto, o evitar que siga sucediendo?

Outlook | Web | Outlook.com | Email

5 answers

Sort by: Most helpful
Most helpful Newest Oldest
  1. Alfredo Mendoza 27,300 Reputation points Independent Advisor
    2026-05-07T23:16:34.9633333+00:00

    Es bastante extraño.

    Al parecer no hay ninguna actividad sospechosa en la cuenta.

    Verifica las aplicaciones que has otorgado permisos y elimina las desconocidas.

    https://account.live.com/consent/Manage

    Saludos.

    Was this answer helpful?

  2. Alfredo Mendoza 27,300 Reputation points Independent Advisor
    2026-05-07T23:01:37.1266667+00:00

    Perfecto.

    Mientras se ejecuta el análisis, te recomiendo ingresar a tu cuenta Microsoft y verificar en:

    Tu información

    Dispositivos

    Seguridad

    Privacidad

    En todas esas pestañas, verifica que no haya nada extraño, como otros alias, dispositivos, etc.

    Was this answer helpful?

  3. Alfredo Mendoza 27,300 Reputation points Independent Advisor
    2026-05-07T22:42:28.37+00:00

    Hola de nuevo, Juan. :)

    Gracias por tu comentario. Comprendo

    ¿Has revisado dentro de la configuración, mas precisamente en las pestañas "Formato condicional" y "Reenvío e IMAP" si hay alguna regla creada?

    De ser así elimínalas.

    También te recomiendo realizar un análisis con Windows Defender.

    Saludos. :)

    Was this answer helpful?

  4. Alfredo Mendoza 27,300 Reputation points Independent Advisor
    2026-05-07T22:10:38.06+00:00

    Hola, Juan Vicente Abdo Mogas, mi nombre es Alfredo, soy un usuario de Windows al igual que tu. Es un gusto ayudarte. :)

    Lamento que tengas este problema.

    Puede que tu cuenta todavía se encuentre en riesgo y por esto siguen llegando, o generándose esos borradores, o tengas generada alguna regla.

    ¿Has cambiado la contraseña y protegido tu cuenta con Microsoft Authenticator?

    ¿Has verificado que no tengas ningún dispositivo desconocido vinculado a tu cuenta?

    https://support.microsoft.com/es-es/account-billing/c%C3%B3mo-cerrar-la-sesi%C3%B3n-de-su-cuenta-de-microsoft-en-todas-partes-58da4a74-a719-43a6-9dd0-74a7e613229f

    Estoy al tanto de tu comentario.

    Saludos cordiales. :)

    Was this answer helpful?

  5. AI answer

    2026-05-07T21:10:52.97+00:00

    El comportamiento descrito suele ocurrir cuando, tras un hackeo, quedan reglas, reenvíos u otros mecanismos automáticos configurados por el atacante que siguen generando correos o borradores de forma masiva.

    Pasos recomendados en Outlook.com / Outlook Web para detenerlo:

    1. Revisar y eliminar reglas maliciosas
      1. Iniciar sesión en Outlook Web (Outlook.com).
      2. Ir a Configuración (icono de engranaje) → Ver toda la configuración de Outlook → Correo → Reglas.
      3. Buscar reglas sospechosas (nombres extraños, como el ejemplo “Demon”, o reglas que muevan/cambien todos los mensajes, creen borradores, etc.).
      4. Eliminar todas las reglas que no sean reconocidas o necesarias.
    2. Revisar reenvíos automáticos
      1. En la misma configuración de correo, ir a Correo → Reenvío.
      2. Si hay una dirección configurada que no pertenece al usuario, desactivarla y guardar los cambios.
    3. Cerrar sesiones y revocar accesos
      1. Desde el panel de seguridad de la cuenta Microsoft, usar la opción equivalente a Cerrar sesión en todos los dispositivos (Sign out everywhere) para forzar el cierre de todas las sesiones activas.
      2. Revisar permisos de aplicaciones y revocar cualquier app o servicio desconocido que tenga acceso al correo.
    4. Asegurar la cuenta
      1. Cambiar la contraseña nuevamente por una contraseña fuerte y única.
      2. Mantener habilitada la autenticación en dos pasos (Microsoft Authenticator u otro método seguro) y revisar que los métodos de seguridad (teléfono, correo alternativo) sean correctos y propios.
    5. Comprobar si el problema se detuvo
      • Tras eliminar reglas, reenvíos y cerrar sesiones, esperar unos minutos y comprobar si dejan de aparecer los mensajes marcados como [Borrador][Desconocido].
      • Si continúan, repetir la revisión de reglas y permisos, ya que puede quedar alguna regla oculta o app con acceso.

    Si se sospecha que el ataque continúa o que no es posible limpiar todas las reglas, se recomienda seguir las guías de cuenta comprometida y, si es necesario, contactar soporte desde otra cuenta para asistencia adicional.

    References:

    AI-generated content may be incorrect. Read our transparency notes for more information.

    Was this answer helpful?

Your answer

Answers can be marked as 'Accepted' by the question author and 'Recommended' by moderators, which helps users know the answer solved the author's problem.