Guia de Seguridad

Ve a account.live.com/password/reset.

Pon el correo del formato de tu cuenta y haz clic en "Siguiente".

Microsoft te ofrecerá algunas opciones de recuperación, pero ninguna es tuya todavía. Haz clic en "No tengo ninguno de estos" al final de la página.

Pega el código de recuperación de tu formato de cuenta y haz clic en "Siguiente".

Elige una contraseña fuerte y un correo de seguridad que tú controles (un Gmail u Outlook personal sirve). Envía el formulario para finalizar la toma de control.

Inicia sesión en login.live.com con tu nueva contraseña y abre la pestaña Dispositivos. Haz clic en "Cerrar sesión en todas partes" y elimina cualquier dispositivo que no hayas añadido tú. Esto expulsa instantáneamente las sesiones existentes.

Abre la página de Actividad en otra pestaña y revisa los últimos accesos. Si ves un inicio de sesión desde un país desconocido justo después de tomar el control, repórtalo desde la misma página para que Microsoft bloquee esa IP.

Algunas cuentas robadas tienen reglas ocultas que reenvían todo el correo a un tercero. Ve a la configuración de reenvío de Outlook y desactiva cualquier dirección de reenvío activa.

Abre "Administrar cómo inicio sesión" y borra cada número de teléfono, correo de seguridad y app de autenticación que no sea tuya. El correo de recuperación que añadiste en la Sección 1 se queda; el resto fuera.

Visita Acceso de aplicaciones y revoca cualquier app que no reconozcas. Las concesiones OAuth antiguas pueden saltarse cambios de contraseña, así que elimínalas todas y vuelve a autorizar solo las que de verdad uses.

Vuelve a tu configuración de seguridad y haz clic en "Generar un código nuevo". Guárdalo offline. Esto invalida el código original de tu cuenta, así nadie podrá volver a entrar con él.

En el mismo panel de seguridad, vuelve a activar el 2FA y vincúlalo a una app de autenticación que tú controles (Microsoft Authenticator, Aegis, 2FAS - cualquiera vale). Este es el sello final contra futuras tomas de control.

Abre tu perfil de Minecraft para verificar que el nombre y (si aplica) la capa están intactos. Desde esta página también puedes cambiar el usuario después del enfriamiento estándar.