La estafa que roba tu cuenta de Microsoft sin contraseña ni malware - ConsentFix
Los investigadores de seguridad se pasaron los primeros días de julio de 2026 advirtiendo sobre un ingenioso ataque nuevo llamado ConsentFix. Lo que resulta alarmante es lo que no necesita: se hace con una cuenta de Microsoft 365 sin que la víctima escriba ninguna contraseña, sin instalar ningún malware y sin activar la autenticación en dos pasos. Algunos informes describen la cuenta entregada en apenas tres segundos.
Este es el único gesto del que depende. Recibes un correo, a menudo con un enlace alojado en un servicio de confianza como Dropbox, que lleva a lo que parece una página normal de inicio de sesión de Microsoft. Para «terminar de iniciar sesión», te pide que arrastres un enlace hasta la barra de direcciones del navegador (o que lo copies y lo pegues ahí). Ese enlace le entrega al atacante, sin que te des cuenta, tu token de sesión activo, el pase digital que demuestra que ya has iniciado sesión, así que entra directamente en tu correo, tu OneDrive y tus archivos sin necesitar en ningún momento tu contraseña ni tu código de doble factor.
La regla que te mantiene a salvo: un inicio de sesión real nunca te pide arrastrar, copiar o pegar un enlace en la barra de direcciones para «completarlo», del mismo modo que una actualización real nunca te pide pegar un comando en Ejecutar (la estafa relacionada ClickFix). Si una página te lo pide, cierra la pestaña. También merece la pena iniciar sesión en account.microsoft.com y, en Seguridad, revisar qué aplicaciones tienen acceso a tu cuenta: elimina cualquiera que no reconozcas, y cambia tu contraseña si crees que has caído.
ConsentFix funciona engañándote a ti, así que ninguna aplicación puede bloquearlo del todo: conocer esa única señal es la defensa real. Pero la comprobación de Privacidad y cuentas de Tendvane muestra cómo están configuradas tus cuentas de acceso para que puedas detectar cualquier cosa fuera de lugar, y si un enlace fraudulento llevó a instalar algo, su Comprobación de seguridad saca a la luz programas de inicio y extensiones de navegador inesperados.