Correos electrónicos falsos de actividad de inicio de sesión inusual de cuenta de Microsoft
Recientemente, muchas personas han recibido correos electrónicos sobre actividad de inicio de sesión inusual en sus cuentas de Microsoft. Estos correos electrónicos sobre actividades de inicio de sesión inusuales de una cuenta falsa de Microsoft son peligrosos y no debe hacer clic en ninguno de los enlaces del correo electrónico.
En las últimas semanas, he recibido muchos de estos correos electrónicos sobre actividad de inicio de sesión inusual. Los correos electrónicos tienen un aspecto tan convincentemente real que es imposible saber cuáles son falsos.
Cualquiera asumiría que esto lo envía el equipo de cuentas de Microsoft según la dirección del remitente, la composición del correo electrónico y otros detalles.
Microsoft nunca envía este tipo de correos electrónicos de phishing si su cuenta no ha iniciado sesión correctamente. Los correos electrónicos reales de Microsoft siempre aparecen en la carpeta Bandeja de entrada, mientras que los correos electrónicos falsos generalmente terminan en la carpeta Correo no deseado, lo cual es crucial.
Estoy seguro de que varios usuarios de cuentas recibieron estos correos electrónicos y el atacante tenía la intención de atrapar a algunos de ellos para acceder a sus cuentas de correo electrónico. En realidad, el objetivo principal de enviar estos extraños correos electrónicos de actividad de inicio de sesión es persuadir a los usuarios para que hagan clic en los enlaces del correo electrónico. Lea cómo proteger su cuenta de correo electrónico de los piratas informáticos.
Estos correos electrónicos falsos de actividad de inicio de sesión inusual tienen campos de información casi idénticos e incluso la misma dirección de remitente que las notificaciones de correo electrónico reales enviadas por Microsoft. Por lo tanto, es crucial entender cómo distinguir estos correos electrónicos falsos de los correos electrónicos reales, lo cual explicaré con más detalle en la siguiente sección de este artículo.
El objetivo de este artículo es ayudar a mis lectores y concienciarlos sobre estos correos electrónicos falsos de Microsoft y evitar los ataques de cuenta que los atacantes intentan en todo momento.
Correos electrónicos falsos de actividad de inicio de sesión inusual de cuenta de Microsoft
Permítame mostrarle un ejemplo de un correo electrónico falso de actividad de inicio de sesión inusual de una cuenta de Microsoft y los detalles incluidos en dichos correos electrónicos. Este correo electrónico llegó a la carpeta de correo electrónico no deseado de mi cuenta de Microsoft porque no pasó los controles de seguridad.
Actividad de inicio de sesión inusual
Detectamos algo inusual en un inicio de sesión reciente en la cuenta de Microsoft nombre de usuario@hotmail.com.
Detalles de inicio de sesión
País/región: Estados Unidos
Dirección IP: XX.XX.XX.XX
Fecha: sábado, 09 de julio de 2022 22:56:24 +0000
Plataforma: Windows 10
Navegador: Firefox
Un usuario de Estados Unidos acaba de iniciar sesión en su cuenta desde un nuevo dispositivo. Si no fuiste tú, reporta al usuario. Si fuera usted, confiaremos en actividades similares en el futuro.
Según el correo electrónico anterior, se accedió a la cuenta desde los Estados Unidos con una dirección IP determinada. El correo electrónico también muestra el navegador y la plataforma del sistema operativo, junto con la fecha y hora en que se accedió a la cuenta.
La ubicación, la dirección IP y la dirección de correo electrónico del remitente del correo electrónico que recibió pueden diferir en su caso. Sin embargo, debe prestar especial atención a los enlaces que se incluyen en dichos correos electrónicos falsos.
Si recibió un correo electrónico similar que informa actividad de inicio de sesión inusual en su cuenta, no haga clic en ninguno de los enlaces proporcionados en el correo electrónico. Estos enlaces falsos abrirán una ventana del navegador con una pantalla de inicio de sesión donde deberá ingresar la información de su cuenta. La información se envía a los atacantes tan pronto como ingresa la información de la cuenta.
De hecho, puedes rastrear la dirección IP del atacante y otra información si recibes correos electrónicos sobre actividad de inicio de sesión inusual. Hay muchas formas de saber si un correo electrónico es falso cuando recibe uno de estos correos electrónicos. Te demostraré cómo hacerlo.
Uso de la búsqueda de direcciones IP para rastrear la ubicación
El correo electrónico indica que se accedió a la cuenta desde Estados Unidos y también proporciona la dirección IP. Puede utilizar una búsqueda de dirección IP para averiguar dónde se encuentra esta dirección IP siguiendo unos sencillos pasos.
Hay una cosa importante que debes saber cuando rastreas una dirección IP.
Cuando utilizan una herramienta de búsqueda de direcciones IP, los usuarios suelen pensar que van a encontrar la ubicación exacta de una dirección IP. Esto simplemente no es cierto. Ninguna base de datos de direcciones de Protocolo de Internet (IP) puede proporcionar la dirección física exacta de una ubicación de dirección IP. En el mejor de los casos, obtendrás la ciudad exacta en la que se encuentra el usuario de la IP.
Existen numerosos sitios web y recursos en línea que pueden ayudarlo a rastrear la dirección IP. Es importante darse cuenta de que ninguna herramienta de búsqueda de IP puede garantizar la precisión.
Cuando utilicé una de las herramientas de búsqueda de IP para encontrar la dirección IP que figuraba en el correo electrónico falso, me sorprendió descubrir que estaba ubicada en Corea del Sur, específicamente en Seongnam, en lugar de en los Estados Unidos. Este es el primer indicio de que los correos electrónicos que recibió sobre actividad de inicio de sesión inusual en su cuenta de Microsoft eran fraudulentos.
Ver mensaje de correo electrónico Encabezado de Internet
Para cada correo electrónico que reciba, puede ver los encabezados de los mensajes de correo electrónico. El encabezado de Internet de un mensaje de correo electrónico proporciona una lista de detalles técnicos sobre el mensaje, como quién lo envió, el software utilizado para redactarlo y los servidores de correo electrónico por los que pasó en su camino hacia el destinatario.
Se puede acceder a los encabezados de los mensajes de correo electrónico tanto en Outlook como en Outlook Web. Para determinar si el remitente está utilizando suplantación de identidad para ocultar su dirección de correo electrónico, es necesario ver los encabezados del correo electrónico. Si observa el encabezado del correo electrónico, puede ver si la dirección de correo electrónico es correcta o incorrecta.
Para ver los encabezados de los mensajes de correo electrónico de los correos electrónicos de actividad de inicio de sesión inusual de la cuenta de Microsoft que recibió, seleccione los tres puntos horizontales en la parte superior de la ventana del mensaje y seleccione Ver > Ver origen del mensaje .
Puede ver mucha información técnica sobre el mensaje en la ventana Fuente del mensaje que normalmente está oculta cuando ve un correo electrónico en su bandeja de entrada.
De esta captura de pantalla se desprende claramente que el atacante es quien envió los correos electrónicos falsos que supuestamente eran de Microsoft. El campo 'Responder a' está marcado con una dirección de correo electrónico que no pertenece en absoluto a Microsoft.
El encabezado del mensaje de correo electrónico también muestra la dirección IP del atacante y vemos que Microsoft no designa esta IP como remitente permitido. Este correo electrónico tampoco pasó las comprobaciones de autenticación y puede confirmarlo en los resultados de autenticación.
Esto confirma que el correo electrónico de actividad de inicio de sesión inusual que recibió de Microsoft no fue enviado por Microsoft sino por un atacante.
¿Cómo detectar correos electrónicos falsos de actividad de inicio de sesión inusual?
Bien, entonces, ¿cómo detectas estos correos electrónicos falsos que afirman que alguien más accedió a tu cuenta de forma remota? La respuesta es: Cuando haces clic en enlaces, siempre debes tener en cuenta las URL de las páginas de destino. Asegúrese de que la URL sea válida y esté libre de errores o de un certificado que no sea válido antes de ingresar su información de inicio de sesión en el formulario de inicio de sesión que se muestra.
Las capacidades de detección de spam de Microsoft son excelentes y, por lo general, Microsoft clasifica estos correos electrónicos sobre actividades de inicio de sesión inusuales en la cuenta como basura, razón por la cual aparecen en la carpeta de basura.
Normalmente, los usuarios hacen clic en un enlace sin siquiera comprobar la URL, y la mayoría de los sitios de phishing se crean para que parezcan sitios web legítimos. Las URL deben observarse cuidadosamente en el navegador cuando abre enlaces de sus correos electrónicos. También puedes pasar el ratón sobre el enlace, pero no hacer clic, para ver si la dirección coincide con el enlace que se escribió en el mensaje.
Lo mismo ocurre con los archivos adjuntos que llegan a su bandeja de entrada. Sin escanear con un escáner antivirus adecuado, nunca debes descargar ni abrir nada de ese archivo adjunto.
Informe a Microsoft sobre estafas de phishing
Puede informar correos electrónicos de phishing a Microsoft cuando reciba correos electrónicos falsos de cuentas de Microsoft sobre actividades de inicio de sesión inusuales en su bandeja de entrada. También está ayudando a otros usuarios de cuentas de Microsoft al informar dichos correos electrónicos a Microsoft.
Denunciar estafas de phishing ayuda a proteger su información y la de otras personas. Para denunciar correos electrónicos de phishing a Microsoft, haga clic derecho en el correo electrónico y seleccione Opciones de seguridad > Phishing.
Haga clic en Informar y el correo electrónico se enviará al equipo de seguridad de Microsoft, quien lo revisará y bloqueará dichos correos electrónicos en el futuro.
Verifique su historial de inicio de sesión más reciente con su cuenta Microsoft
Siempre recibe un correo electrónico cuando inicia sesión en su cuenta desde una ubicación remota, ya sea una cuenta de Gmail o una cuenta de Hotmail/Outlook. Los correos electrónicos se envían incluso cuando alguien intenta iniciar sesión en su cuenta, alertándole sobre esta actividad.
Cuando utiliza Hotmail o Outlook, puede consultar la página de actividad de su cuenta para ver quién ha accedido a su cuenta. Se le pedirá que se autentique cuando visite esta página y podrá ver la actividad de la cuenta solo después de una autenticación exitosa.
Los detalles de la actividad de la cuenta incluyen el tipo de sesión, la ubicación aproximada y la fecha y hora en que se accedió a su cuenta. El tipo de sesión es importante en esta situación porque indica si la cuenta inició sesión correctamente o si se realizó un intento de inicio de sesión fallido.
Los repetidos intentos fallidos de inicio de sesión generalmente indican que alguien está intentando iniciar sesión en su cuenta de correo electrónico pero con una contraseña incorrecta. Desafortunadamente, no puedes evitarlo porque si los atacantes ya conocen tu dirección de correo electrónico o si están expuestas, verás esta actividad con frecuencia.
La ubicación aproximada suele ser el nombre del país y puede utilizar la búsqueda de IP para rastrear la dirección IP. Lo que es fundamental aquí es que si la actividad de la cuenta muestra que su cuenta tuvo un inicio de sesión exitoso desde una ubicación remota desconocida, significa que debe proteger su cuenta lo antes posible.
La mejor manera de manejar correos electrónicos con actividad de inicio de sesión falsa en cuentas de Microsoft
En esta sección, enumeraré los puntos esenciales sobre cómo lidiar con estos correos electrónicos falsos de actividades de inicio de sesión inusuales que pretenden ser de Microsoft.
Evite hacer clic en los enlaces del correo electrónico dudoso.
Nunca abra ningún enlace o archivo adjunto que se encuentre en correos electrónicos sospechosos. Cuando sospeche que el correo electrónico es falso o cuando reciba un correo electrónico falso para restablecer la contraseña, nunca debe hacer clic en ningún enlace del correo electrónico. Cuando sabes que el correo electrónico es falso, no tiene sentido visitar esos enlaces.
Evite descargar y abrir archivos adjuntos de correos electrónicos sospechosos
Muchos de nosotros recibimos correos electrónicos con afirmaciones de que hemos ganado premios, que se están enviando pedidos falsos o que están a punto de enviarse grandes sumas de dinero, entre otras cosas. Estos son correos electrónicos falsos y nunca debe descargar ni abrir archivos adjuntos de dichos correos electrónicos. Estos archivos adjuntos suelen contener virus, troyanos o códigos maliciosos cuyo objetivo es dañar su computadora y robar sus datos.
Escanear correos electrónicos y archivos adjuntos con un escáner antivirus
Cuando instala Windows 10 o actualiza a Windows 11, viene instalado con Seguridad de Windows. Este software proporciona la protección antivirus más reciente y su dispositivo estará protegido activamente desde el momento en que inicie Windows.
Debe escanear los correos electrónicos y los archivos adjuntos utilizando un escáner antivirus. La mayoría de los software antivirus pueden incluso escanear un archivo .zip y detectar contenido malicioso.
Marcar correos electrónicos sospechosos como basura
Si está seguro de que un correo electrónico que llegó a su bandeja de entrada no es deseado o es spam, haga clic derecho en el correo electrónico y seleccione Opciones de seguridad > Marcar como basura. Cuando marca un correo electrónico como no deseado, la próxima vez que llegue, se moverá a la carpeta de correo electrónico no deseado.
Utilice contraseñas seguras para proteger su cuenta de correo electrónico
La mayoría de los usuarios tienen problemas para recordar las contraseñas, por lo que establecen una contraseña fácil y, a veces, se utiliza la misma contraseña para todas sus cuentas. Esto debe evitarse y siempre debe establecer una contraseña compleja y única para sus cuentas. Lea este artículo para saber cómo crear una contraseña de correo electrónico segura a prueba de piratería.
Utilice administradores de contraseñas
Cuando tiene varias cuentas de Hotmail/Outlook, será difícil recordar las contraseñas. La solución es utilizar administradores de contraseñas y estos software pueden recordar sus contraseñas y ayudarlo a completarlas automáticamente en el navegador cuando sea necesario.
Utilice la verificación en dos pasos con una cuenta de Microsoft
La verificación en dos pasos ayuda a protegerlo al dificultar que otra persona inicie sesión en su cuenta de Microsoft. Utiliza dos formas diferentes de identidad: su contraseña y un método de contacto (también conocido como información de seguridad). Aquí hay un artículo útil sobre cómo utilizar la verificación en dos pasos para la cuenta de Microsoft.