Qué significa un reemplazo no autorizado de la información de seguridad
Si la información de seguridad de una cuenta de Microsoft se reemplaza sin el conocimiento del propietario, la cuenta entra en un período de retención definido. Ese período no es una formalidad: es la ventana en la que el verdadero propietario puede advertir el cambio y responder.
Reemplazar toda la información de seguridad de la cuenta de Microsoft coloca la cuenta en un estado restringido de 30 días. Fuente
Microsoft envía notificaciones a los métodos de contacto de seguridad originales durante ese período. Fuente
Dado que las notificaciones van a los métodos de contacto originales, un propietario que aún controla esos métodos tiene una vía para ver qué ocurrió. Un propietario que ya no los controla se enfrenta a un problema más difícil, y esta guía no pretende lo contrario.
Primero, decide en qué situación te encuentras
Usa esta lista de verificación antes de tomar cualquier medida. Los pasos correctos dependen de si recibiste una alerta y de si el cambio fue tuyo.
| Situación | Lo que estás viendo | Qué hacer primero |
|---|---|---|
| Solicitaste el cambio | Reemplazaste tú mismo la información de seguridad y recibiste un aviso | No se necesita denuncia. Mantén actualizados tus métodos de recuperación y espera a que el período de restricción siga su curso. |
| No solicitaste el cambio | Llegó una alerta a un método de contacto original sobre un reemplazo de información de seguridad | Usa la vía oficial de denuncia que aparece en esa alerta. No esperes a que el período termine por sí solo. |
| No solicitaste el cambio y no recibiste ninguna alerta | Sospechas de un cambio pero no tienes notificación | Comprueba si aún controlas los métodos de contacto originales. Si no los controlas, no puedes confiar en la vía de la alerta y deberías tratar el acceso a la cuenta como la cuestión pendiente. |
| Otra persona te pidió que denuncies un cambio | Un tercero dice que ocurrió un cambio y se ofrece a «solucionarlo» | No actúes según las instrucciones de ese tercero. Usa únicamente la notificación que Microsoft envió a tus propios métodos de contacto. |
Cómo denunciar el cambio mediante la alerta oficial
- Abre la notificación que Microsoft envió a tu método de contacto de seguridad original. Esta es la alerta generada por el cambio pendiente, no un mensaje reenviado por otra persona.
- Lee los detalles de la ventana de cambio pendiente. La ventana describe la restricción y la opción de denuncia disponible durante ella.
- Usa el enlace «avísanos» (let us know) en esa ventana para denunciar que no solicitaste el cambio.
Si el propietario no solicitó el cambio, la ventana de cambio pendiente ofrece un enlace «avísanos» (let us know) para denunciarlo; Microsoft no acelera el proceso de espera. Fuente
- Conserva la notificación original. No elimines el correo electrónico, el mensaje ni la alerta. Registra qué se cambió, cuándo llegó el aviso y qué método de contacto lo recibió.
- No intentes acortar el período de espera mediante solicitudes de soporte o denuncias repetidas. El proceso no se acelera a petición.
Qué no hacer
- No entregues datos de la cuenta, códigos ni información de recuperación a nadie que te contacte sobre el cambio, aunque afirme que está ayudando.
- No interpretes un perfil, una foto o un nombre visible modificados como prueba de que la cuenta está segura o de que el cambio se revirtió. La apariencia no es lo mismo que el estado de la cuenta.
- No supongas que eliminar una conexión de inicio de sesión o editar la información visible del perfil borra datos almacenados o completa una revisión de seguridad.
- No confíes en una búsqueda de nombres de usuario para recuperar una cuenta, revelar inicios de sesión conectados o cambiar la configuración de la plataforma. Un escaneo de identificadores públicos revisa únicamente identificadores públicos; no es una herramienta de recuperación de cuentas.
- No denuncies el cambio mediante formularios no oficiales ni servicios de «desbloqueo» de terceros. La vía aprobada es la que aparece en la propia notificación.
Qué hace y qué no hace la restricción de 30 días
La restricción es un estado de espera, no una resolución. Le da tiempo al propietario para advertir el cambio y denunciarlo. No restaura por sí misma la información de seguridad original, y Microsoft no la acorta a petición.
Si aún controlas los métodos de contacto de seguridad originales, recibirás la notificación allí. Si no los controlas, es posible que la vía de la alerta no esté disponible para ti, y la cuestión práctica pasa a ser cómo recuperar el control de la cuenta mediante el propio proceso de recuperación de la plataforma. Esta guía no describe ese proceso porque las afirmaciones aprobadas no establecen sus pasos.
Un paso de verificación útil
Después de denunciar el cambio, verifica lo que puedas verificar:
- Confirma que la notificación original sigue en tu poder y anota la fecha en que llegó.
- Confirma qué método de contacto original la recibió, para saber qué canal considera tuyo la plataforma.
- Comprueba que aún controlas ese método de contacto. Si no es así, trátalo como el problema prioritario, independiente de la denuncia en sí.
- No esperes una confirmación de resolución en un número fijo de días. Aquí no se establece ningún plazo de entrega ni de resolución.
Dónde termina esta tarea y dónde empieza la siguiente
Esta guía cubre una sola tarea: denunciar un reemplazo de información de seguridad que no solicitaste, mediante la vía oficial de la alerta, conservando la notificación original. No cubre encontrar todas las cuentas vinculadas a un número de teléfono, identificador o dirección de correo electrónico. Si tu siguiente pregunta es qué cuentas existen bajo un identificador que controlas, esa es una tarea diferente con límites diferentes.
Para esa cuestión separada, consulta inventario de cuentas. Mantén las dos tareas separadas: denunciar un cambio no autorizado se trata de proteger una cuenta, mientras que un inventario se trata de revisar qué identificadores públicos existen. Ninguna de las dos tareas prueba quién controla una cuenta, y ninguna debe tratarse como verificación de identidad.