Cómo las alertas falsas de Microsoft te engañan para que caigas en estafas de phishing

cerrar

Vídeo

Microsoft se enfrenta a Nintendo en la guerra de las consolas portátiles

Microsoft anuncia el primer dispositivo Xbox portátil, que está preparado para competir con la Switch 2, la consola más vendida de Nintendo. 

Una estafa de phishing que se hace pasar por una alerta de seguridad de Microsoft está atacando a los usuarios con correos electrónicos en los que se afirma que se ha activado una alerta en vuestra cuenta. 

A primera vista, el enlace parece seguro y, a menudo, apunta a una página Google o SharePoint. Pero eso es parte de la trampa. 

Una vez que hagas clic, te redirigirá a una página de inicio de sesión falsa de Microsoft diseñada para robar tus credenciales.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER

AMAZON LOS CLIENTES SOBRE ESTAFAS DE SUPLANTACIÓN DE IDENTIDAD

Una persona trabajando con un ordenador portátil  (Kurt «CyberGuy» Knutsson)

Cómo funciona la estafa de la falsa alerta de Microsoft

Esta estafa comienza con un correo electrónico que parece ser una alerta de seguridad legítima de Microsoft. Afirma que se ha detectado un problema en tu cuenta y te pide que hagas clic en un enlace para ver más detalles. El lenguaje es vago pero urgente, diseñado para crear preocupación y hacer que actúes rápidamente.

¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (IA)?

Lo que hace que este intento de phishing sea especialmente engañoso es el uso de plataformas de confianza. En lugar de enlazar directamente con un sitio malicioso, el correo electrónico incluye un enlace a un servicio legítimo, como Google o SharePoint. A primera vista, el enlace parece seguro. Pero una vez abierto, te redirige silenciosamente a una página de inicio de sesión falsa de Microsoft creada para robar tus credenciales. En algunos casos, los atacantes también modifican los datos de contacto del servicio de asistencia para dirigir a las víctimas a números de teléfono operados por estafadores.

Correo electrónico fraudulento de Microsoft  (Kurt «CyberGuy» Knutsson)

Señales clave que indican que una alerta de Microsoft es falsa

Los correos electrónicos de phishing pueden ser sorprendentemente convincentes, pero hay algunas señales claras a las que hay que prestar atención:

• Direcciones de remitentes ligeramente mal escritas o inusuales
• Lenguaje urgente y amenazas advirtiendo que tu cuenta será bloqueada o comprometida.
• Enlaces que no conducen a Microsoft
• Solicitudes de información confidencial, como contraseñas o autenticación de dos factores (2FA) .
• Archivos adjuntos inesperados o códigos QR que te piden que inicies sesión.

OBTÉN FOX BUSINESS EN CUALQUIER LUGAR HACIENDO CLIC AQUÍ

Hombre revisando un correo electrónico de phishing de Microsoft en un ordenador con un teléfono en la mano (Kurt «CyberGuy» Knutsson)

Consejos para evitar caer en las estafas de phishing de Microsoft

1. Piensa antes de hacer clic: comprueba siempre el correo electrónico del remitente y pasa el cursor por encima de los enlaces antes de hacer clic. Si el mensaje te parece sospechoso, no hagas clic en el enlace. En su lugar, ve directamente a tu cuenta de Microsoft utilizando un navegador de confianza.

2. Solo aprueba las solicitudes de 2FA que tú inicies: incluso si un estafador obtiene tu contraseña, la autenticación de dos factores puede impedir que acceda a tu cuenta. Solo tienes que asegurarte de aprobar únicamente las solicitudes de inicio de sesión que hayas iniciado personalmente. Si recibes una solicitud aleatoria en tu teléfono o aplicación de autenticación, no la apruebes.

3. Denuncia los correos electrónicos de phishing: utiliza las herramientas integradas de Outlook para denunciar los mensajes sospechosos como phishing. También puedes reenviarlos a Microsoft a reportphishing@microsoft.com.

4. Utiliza un software antivirus potente: considera la posibilidad de utilizar un software antivirus potente con protección integrada contra el phishing y los enlaces para detectar las amenazas antes de que te alcancen. Mantente alerta ante correos electrónicos, llamadas telefónicas o mensajes de fuentes desconocidas que te soliciten información personal. Evita hacer clic en enlaces sospechosos o proporcionar datos confidenciales a menos que puedas verificar la legitimidad de la solicitud. La mejor manera de protegerte de los enlaces maliciosos que instalan malware y pueden acceder a tu información privada es tener un software antivirus instalado en todos tus dispositivos. Esta protección también puede alertarte sobre correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales. 

Para obtener la mejor protección antivirus en 2025, visita CyberGuy.com/LockUpYourTech.

5. Nunca compartas información confidencial: Microsoft nunca te pedirá tu contraseña, código 2FA o datos de pago por correo electrónico. Si no estás seguro, inicia sesión directamente desde un navegador para comprobarlo.

6. Considera los servicios de eliminación de datos personales: después de los intentos de phishing, tus datos pueden terminar circulando entre los corredores de datos, lo que aumenta el riesgo de futuras estafas y robos de identidad. Los servicios de eliminación de datos pueden ayudar a reducir la visibilidad de tu información personal enviando solicitudes de eliminación a docenas de sitios de búsqueda de personas y corredores. Esto limita la facilidad con la que los estafadores y los spammers pueden encontrarte y atacarte.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com/Delete

Obtén un análisis gratuito para averiguar si tu información personal ya está en la web:Cyberguy.com/FreeScan

Conclusiones clave de Kurt

Las alertas falsas de Microsoft están cuidadosamente diseñadas para parecer auténticas, por lo que es fundamental mantener la cautela. Verifica siempre los mensajes a través de los canales oficiales, evita hacer clic en enlaces sospechosos y denuncia cualquier cosa que no te parezca correcta. Unos segundos más de precaución pueden ayudar a proteger tu cuenta y tus datos personales.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

¿Alguna vez has recibido un correo electrónico sospechoso que decía provenir de Microsoft? Cuéntanoslo escribiéndonos a Cyberguy.com/Contact

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER 

Copyright 2025 CyberGuy.com. Todos los derechos reservados.