CUALQUIER CORREO ENTRANTE MUESTRA CONTENIDO SCAM

Question

Hola, necesito asistencia urgente con la cuenta ******@hotmail.com.

El problema es el siguiente: cualquier correo entrante, independientemente del remitente, muestra el contenido de un mensaje de scam/extorsión en lugar del contenido real del mail. Esto ocurre en todos los dispositivos (PC y celular) y en todos los navegadores.

Lo que ya verificamos y descartamos:

• El origen del mensaje (ver código fuente) muestra que el mail llega limpio al servidor con el contenido correcto
• No hay reglas de bandeja de entrada configuradas
• No hay reenvío automático activo
• No hay aplicaciones conectadas a la cuenta
• No hay alias no reconocidos
• No hay extensiones de navegador interfiriendo
• Remitentes bloqueados y seguros fueron revisados
• La contraseña fue cambiada y se activó verificación en dos pasos
• Se cerraron todas las sesiones activas

Antecedentes relevantes:

• El 16/02/2026 hubo un acceso no autorizado desde Bolivia (IP 189.28.77.16) que fue detectado por Microsoft como actividad inusual
• En ese momento se crearon 3 firmas no autorizadas, se cambió el idioma a vietnamita y se conectó una aplicación externa (todo fue eliminado)

Dado que el origen del mensaje llega limpio pero el contenido se reemplaza en todos los dispositivos, sospechamos que puede haber reglas de transporte o inbox rules configuradas a nivel de servidor Exchange que no son visibles desde la interfaz web de Outlook.

Solicito que revisen los logs del servidor y cualquier regla de transporte activa sobre esta cuenta.

Quedo a disposición para cualquier información adicional.

Gracias.

Answer 1

Hola, mi nombre es Héctor y estaré feliz de ayudarte hoy.

Debo comentarte que este es un foro público de usuarios para usuarios por lo que no tenemos acceso a los datos o seguridad de la cuenta.

Restablece tu contraseña, cierra sesión en todas partes (ten en cuenta que este proceso toma por lo menos 24 horas en completarse) y activa la verificación en dos pasos para proteger tu cuenta son acciones que ya realizaste, sin embargo tómalas como parte de un proceso de verificación

Inicialmente te recomiendo eliminar los dispositivos vinculados a tu cuenta desde la página https://account.microsoft.com/ para que nadie tenga acceso a esta, para ello te dejo el siguiente artículo oficial de Microsoft con instrucciones para hacerlo:

https://support.microsoft.com/es-es/windows/quitar-un-dispositivo-de-tu-cuenta-de-microsoft-dda2c664-9d57-e5db-acf0-67f14d5fdf3c

En cuanto a las reglas para la administración de los mensajes también verifica las reglas sugeridas por el artículo oficial:

https://support.microsoft.com/es-es/office/administrar-mensajes-de-correo-electr%C3%B3nico-mediante-reglas-en-outlook-c24f5dea-9465-4df4-ad17-a50704d66c59

Te recomiendo revisar también en Reenvío e IMAP y asegúrate que no haya ninguna dirección añadida. Si la hay y no es tuya, elimina el reenvío.

Revisa Microsoft ToDo elimina los borradores que generen correos de phishing en tu cuenta, para ello abre Microsoft ToDo, elimina todos los borradores en “Mi día” o en 'Listas de tareas' donde veas borradores.

Mantenme al tanto del resultado para continuar el acompañamiento.