El sábado por la mañana nos llamó un arquitecto desde Valencia con la voz un poco tensa. «Me han hackeado el Hotmail, lo tengo todo en chino o algo así, no entiendo nada.» El domingo, antes del mediodía, sonó otra llamada. Una clienta que abre su correo y se encuentra exactamente lo mismo: la interfaz en un idioma que no es el suyo, decenas de mensajes raros en la bandeja de entrada y, lo más inquietante, una bandeja de enviados llena de correos que ella no había mandado. Dos casos prácticamente idénticos en 48 horas. No es coincidencia: hay una ola creciente de hackeos a cuentas de Hotmail y Outlook que estamos viendo de cerca estas semanas.
Si te ha pasado a ti, lo primero: tiene solución y se arregla. La cuenta se recupera, se limpia y se deja blindada. Lo segundo: cambiar la contraseña no basta. Y este es el punto que vamos a explicar bien, porque es justo lo que diferencia una intervención hecha a fondo de un parche que dura una semana.
Las señales que nos confirmaron el hackeo
Cuando nos conectamos al ordenador del arquitecto el sábado, lo primero que saltó a la vista fue que la cuenta tenía la interfaz cambiada a vietnamita. No es un detalle menor ni decorativo: el atacante cambia el idioma de la cuenta porque le complica la vida al dueño legítimo a la hora de navegar por los ajustes de seguridad para echarlo. Es una pequeña trampa que gana tiempo al hacker mientras la víctima busca dónde está cada cosa en un idioma que no entiende.
Después miramos el historial de inicios de sesión. Conexiones desde Turquía, Bangkok, Estados Unidos, Países Bajos y Francia, todas en las últimas horas. La cuenta del arquitecto, mientras tanto, no había salido de Valencia. La bandeja de entrada estaba inundada de mensajes muy parecidos entre sí, en aspecto de cadenas y notificaciones, y la bandeja de enviados contenía correos dirigidos a contactos suyos que él jamás había escrito. Ese es el patrón clásico de una cuenta tomada: el hacker la usa para enviar más fraudes desde una dirección de confianza, y deja la bandeja de enviados como un rastro evidente.
El domingo, con la otra clienta, la fotografía era prácticamente calcada. Mismo idioma, mismas conexiones extranjeras, mismos correos sospechosos en entrada y en enviados. Dos personas distintas, sin relación entre ellas, atacadas con la misma técnica con un día de diferencia.
Por qué cambiar la contraseña no es suficiente
Aquí está el error más caro que vemos cometer cuando alguien intenta resolver esto por su cuenta o pasa por un sitio que solo se ocupa del síntoma. Cambias la contraseña, respiras, y a las pocas horas o a los pocos días el atacante vuelve a entrar como si nada. ¿Cómo? Porque mientras tuvo acceso a la cuenta dejó varias puertas traseras abiertas, y la nueva contraseña no las cierra.
Las puertas traseras que dejan los atacantes en una cuenta de Hotmail u Outlook son bastante consistentes, y a estas alturas las conocemos bien. Algunas hacen que sigan leyendo tu correo en silencio aunque ya no tengan la contraseña. Otras ocultan los avisos de seguridad que Microsoft te enviaría para alertarte. Otras mantienen el acceso por una vía paralela que ni el dueño de la cuenta sabe que existe, o redirigen los códigos de recuperación al propio atacante, de manera que si pides «recuperar contraseña» el código se lo lleva él, no tú.
Cerrar la cuenta de verdad consiste en revisar cada uno de esos puntos, uno por uno, y dejarlos limpios. Es trabajo metódico, no un botón. Si no se hace bien, el ataque vuelve.
Cómo lo resolvimos en estos dos casos
Conectados al equipo del cliente —ese mismo sábado por la mañana, sin que tuviera que mover el ordenador de su sitio— lo primero fue cortar los accesos activos del atacante. Forzamos el cierre de todas las sesiones abiertas y bloqueamos la cuenta para que cualquier acceso desde el extranjero quedara invalidado al instante. A continuación, contraseña nueva, autenticación en dos pasos activada, datos de recuperación restablecidos a los que el cliente controla y verificación de que ningún teléfono o correo de recuperación del atacante seguía vinculado.
Después vino el barrido fino, que es el trabajo que de verdad evita que esto vuelva. Repasamos uno por uno todos los puntos por donde un atacante puede mantener el acceso a una cuenta de Microsoft, y cerramos los que estaban abiertos. En uno de los dos casos encontramos un acceso adicional bastante bien camuflado que habría devuelto al hacker a la cuenta en cuestión de días si nos hubiéramos limitado a cambiar la contraseña. Cada puerta trasera tiene su sitio dentro de los ajustes de la cuenta, y revisarlas todas en el orden correcto es lo que diferencia una limpieza real de un parche.
Lo último fue volver a poner la interfaz en español, hacer una limpieza visual del buzón —vaciando lo que era ruido y conservando lo que pudiera importar— y revisar contigo, mientras el cliente lo veía en pantalla, el historial reciente de inicios de sesión para confirmar que ya solo aparecía su propia conexión desde Valencia. Tranquilidad real, no aparente.
Por qué está pasando esto ahora
Lo que estamos viendo encaja con un patrón que se ha intensificado en los últimos meses. Los atacantes prueban listas masivas de credenciales filtradas en otros servicios contra Hotmail y Outlook, y cuando una contraseña antigua coincide, entran. Las cuentas de Hotmail tienen una ventaja perversa para ellos: son cuentas de larga vida, con muchos años de contactos acumulados, vinculadas a menudo a servicios bancarios, a Amazon, a redes sociales, a la cuenta de Apple o de Microsoft de toda la familia. Una sola cuenta comprometida abre la puerta a varias estafas, no solo al spam.
El idioma vietnamita en estos dos casos no es exclusivo —vemos también ruso, turco o chino, depende de la oleada— pero apunta a redes organizadas que operan a gran escala. No es alguien que haya adivinado tu contraseña: es un automatismo que prueba miles de combinaciones por hora.
Qué puedes hacer tú para reducir el riesgo
Sin entrar en un tutorial técnico —porque cada cuenta tiene su contexto y conviene revisarla con calma—, hay tres cosas que cualquier usuario de Hotmail debería tener activas hoy. La primera, autenticación en dos pasos con una aplicación de autenticación, no solo con SMS. La segunda, una contraseña que no se repita con ninguna otra cuenta: si has usado la misma clave en otros servicios en los últimos diez años, es cuestión de tiempo que aparezca en una filtración. Y la tercera, revisar de vez en cuando el historial de inicios de sesión desde la propia configuración de la cuenta, para detectar accesos extraños antes de que el atacante consolide su presencia.
Hay un cuarto consejo, menos obvio, que damos a quienes nos llaman con dudas: si crees que tu cuenta ya está comprometida o estás viendo cosas raras, no toques nada antes de hablar con alguien. Los intentos improvisados —cambiar la contraseña a toda prisa, borrar correos sospechosos, desactivar cosas sin saber cuáles son— a veces tapan el problema sin resolverlo y borran rastros que después son útiles para limpiar la cuenta a fondo.
Cuándo llamarnos
Si estás viendo síntomas como los de estos dos casos —el correo en otro idioma, mensajes en enviados que no son tuyos, contactos que te avisan de mails raros recibidos a tu nombre, alertas de inicio de sesión desde países a los que no has viajado—, llámanos cuanto antes. Cuanto menos tiempo pase el atacante dentro, menos puertas traseras tendrá colocadas y más rápido queda todo limpio.
Atendemos cuentas hackeadas de Hotmail y Outlook con conexión remota desde Valencia, sin que tengas que moverte de casa o del despacho, incluidos fines de semana cuando el problema no espera al lunes. El proceso completo —corte de accesos, recuperación, limpieza de puertas traseras y blindaje— se hace en una sola intervención, y al terminar te explicamos exactamente qué hemos encontrado y qué hemos cerrado. Que sepas lo que ha pasado en tu cuenta forma parte del trabajo.
Llámanos al 666 12 36 66 o escríbenos por WhatsApp al mismo número. Quien descuelga es el técnico que va a meterse en tu cuenta contigo, no una centralita. Y si después del susto quieres pensar mejor cómo protegerlas todas —el Hotmail personal, el correo profesional, las cuentas bancarias, las redes—, también lo organizamos. En el fondo, lo que estos dos casos del fin de semana confirman es que la prevención no es un lujo: una hora bien invertida ahora se ahorra un fin de semana mal pasado más adelante.
Tranquilidad. Tiene solución.
