¿Qué es la estafa de Rmicrosoft??
Recibiste un correo electrónico que se veía exactamente como una notificación de restablecimiento de contraseña de Microsoft; el mismo diseño., mismos colores, El mismo tono, pero algo no cuadraba del todo.. Si observas con mucha atención el dominio del remitente, verás que dice “rnicrosoft.com” en lugar de “microsoft.com.” Esa pequeña diferencia es toda la estafa.. Lee este artículo ahora mismo para entender lo que acaba de suceder y lo que debes hacer., Luego, siga inmediatamente la guía de protección que se encuentra al final..
La estafa de rnicrosoft.com es un ejemplo clásico de ataque de typosquatting y homoglifos, uno de los más engañosos visualmente. phishing técnicas documentadas por investigadores de ciberseguridad. El dominio rnicrosoft.com existe desde hace más de una década; se registró por primera vez en 2012 Por Park HyungJin, un propietario surcoreano vinculado a múltiples disputas de ciberocupación, incluyendo una 2019 Caso de la OMPI. Reaparece en campañas de ataque activas cada pocos años y tuvo un importante resurgimiento en octubre-diciembre. 2025, atrayendo la atención de Fox News, los investigadores de seguridad, y la propia Q de Microsoft&Una plataforma. El truco es sorprendentemente sencillo.: las cartas “r” y “n” colocados uno al lado del otro se parecen visualmente “m” — especialmente en fuentes pequeñas en pantallas de móviles. Así “rnicrosoft.com” se ve idéntico a “microsoft.com” de un vistazo, incluso para usuarios experimentados. CISA informa que 70% Los enlaces de correo electrónico de phishing que contienen malware no son bloqueados por los sistemas de protección de red, y esta estafa aprovecha precisamente esa vulnerabilidad..
Breve descripción de la estafa de Rnicrosoft
| Escribe | Campaña de phishing por typosquatting que utiliza rnicrosoft.com para suplantar la identidad de Microsoft y robar credenciales de inicio de sesión mediante correos electrónicos falsos de restablecimiento de contraseña.. |
| Los síntomas | Correo electrónico que parece provenir de Microsoft solicitándole que restablezca su contraseña o revise su cuenta.. El dominio del remitente muestra rnicrosoft.com en lugar de microsoft.com.. Al hacer clic en el enlace, se accede a una página de inicio de sesión falsa de Microsoft muy convincente.. Las credenciales introducidas en la página falsa son robadas inmediatamente.. Posible el malware o spyware instalado si la página falsa explotaba vulnerabilidades del navegador. |
| Tiempo de eliminación | Aproximadamente 15 minutos para un análisis completo del sistema |
| Herramienta de eliminación |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
¿Cómo me llegó esta estafa??
La campaña de rnicrosoft.com está bien financiada., operación sofisticada. Así es como llega a las víctimas.:
- Infraestructura de typosquatting — Todo el ataque se basa en una sola idea.: la similitud visual entre “rn” y “metro.” El dominio falso rnicrosoft.com ha estado activo desde 2012 y vuelve a la vida periódicamente con nuevo malspam campañas. El diseño del correo electrónico copia con exactitud el formato legítimo de restablecimiento de contraseña de Microsoft: los mismos colores., logotipos, fuentes, y tono, lo que lo hace casi indistinguible del original sin un examen minucioso de la dirección del remitente..
- Listas de contactos extraídas y filtradas — Los ataques de typosquatting suelen comenzar con datos de contacto filtrados o extraídos de violaciones de datos.. Tu dirección de correo electrónico terminó en manos de los atacantes.’ lista a través de una exposición de datos anterior, no por algo que hayas hecho mal recientemente.
- Desencadenantes de urgencia y miedo — El correo electrónico utiliza el lenguaje de señas familiar de Microsoft “Alguien intentó acceder a tu cuenta.” o “Tu contraseña se ha restablecido” lenguaje para desencadenar una acción inmediata antes de que te detengas a examinar al remitente con atención. Los investigadores de seguridad de HowToRemove.Guide confirman que esta es la manipulación psicológica principal: un pequeño truco con una letra., un clic apresurado, una página de reinicio falsa.
- Error en la redirección del campo de respuesta — Incluso si el nombre para mostrar del remitente parece correcto, El campo "Responder a" dirige las respuestas a una bandeja de entrada externa totalmente desconectada de Microsoft, una clara señal de una estafa que la mayoría de los usuarios nunca comprueba..
¿Qué es la estafa de Rmicrosoft??
Una vez que haga clic en el enlace del correo electrónico fraudulento, El ataque se desarrolla de forma rápida y silenciosa.. Esto es lo que sucede:
- Robo de credenciales mediante una página de inicio de sesión falsa — El enlace lleva a una página de inicio de sesión falsa de Microsoft que luce perfecta al píxel — El diseño real de Microsoft, logotipos, y diseño, alojado en el dominio rnicrosoft.com. Cada credencial que ingreses: dirección de correo electrónico, contraseña, y el código de autenticación de dos factores, se captura en tiempo real y se transmite a los atacantes.. Con estas credenciales, Pueden acceder a todo tu ecosistema de Microsoft.: panorama, Un paseo, equipos, SharePoint, y cualquier servicio conectado.
- Robo de cuentas y exfiltración de datos — Una vez dentro de tu cuenta de Microsoft, Los atacantes pueden leer y exportar todos tus correos electrónicos., contactos, y archivos de OneDrive. También pueden usar tu cuenta para enviar malspam a tus contactos, propagando el ataque exponencialmente a través de tu red de confianza..
- omisión de cookies de sesión y MFA — Los kits de phishing modernos utilizados en ataques como este no solo roban contraseñas, sino que también pueden capturar cookies de sesión y tokens de autenticación multifactor en tiempo real mediante técnicas de proxy de intermediario., permitiendo a los atacantes eludir por completo las protecciones de autenticación de dos factores..
- entrega Malware — En algunas variantes, La página falsa intenta entregar una carga maliciosa a tu dispositivo mediante descarga automática, instalando spyware o un troyano de robo de credenciales que persiste en su sistema a través de clave de registro modificaciones incluso después de cerrar la página.
El dominio real de Microsoft es microsoft.com; todos los servicios legítimos de Microsoft utilizan subdominios como login.microsoft.com., login.microsoftonline.com, cuenta.microsoft.com, o el propio microsoft.com. Cualquier correo electrónico de rnicrosoft.com, micros0ft.com, o cualquier otra variación es una estafa. Si alguna vez no está seguro de un correo electrónico de seguridad de Microsoft, Acceda directamente a account.microsoft.com escribiéndolo en su navegador; nunca a través de un enlace en el correo electrónico..
¿Qué debe hacer?
Si recibiste este correo electrónico y no hiciste clic en nada, elimínalo e infórmalo a tu proveedor de correo electrónico como phishing.. Si hiciste clic en el enlace e ingresaste tus credenciales de Microsoft, Cambia la contraseña de tu cuenta de Microsoft inmediatamente desde un dispositivo limpio., revocar todas las sesiones activas, y habilita la autenticación multifactor si aún no lo has hecho.. Ejecuta un análisis completo del dispositivo en busca de malware.. Denuncie la estafa a Microsoft escribiendo a phishing@microsoft.com.. Siga la guía de protección completa que se encuentra debajo de este artículo para conocer todos los pasos restantes..
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
- Ventanas
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
- Internet Explorer
- Detener Push Pop-ups
How to Remove Rnicrosoft Scam from Windows.
Paso 1: Scan for Rnicrosoft Scam with SpyHunter Anti-Malware Tool
Paso 2: Inicie su PC en modo seguro
Paso 3: Uninstall Rnicrosoft Scam and related software from Windows
Pasos de desinstalación para Windows 11
Pasos de desinstalación para Windows 10 y versiones anteriores
Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.
Paso 4: Limpiar cualquier registro, Created by Rnicrosoft Scam on Your PC.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, created by Rnicrosoft Scam there. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.
Video Removal Guide for Rnicrosoft Scam (Ventanas).
Get rid of Rnicrosoft Scam from Mac OS X.
Paso 1: Uninstall Rnicrosoft Scam and remove related files and objects
Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Look for any suspicious apps identical or similar to Rnicrosoft Scam. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.
- Ir Descubridor.
- En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
- Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
- Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".
In case you cannot remove Rnicrosoft Scam via Paso 1 encima:
En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:
Puede repetir el mismo procedimiento con los siguientes Biblioteca directorios:
→ ~ / Library / LaunchAgents
/Library / LaunchDaemons
Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.
Paso 2: Scan for and remove Rnicrosoft Scam files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Rnicrosoft Scam, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. SpyHunter para Mac ofrece funciones de seguridad avanzadas junto con otros módulos que mejorarán la seguridad de su Mac y la protegerán en el futuro.
Video Removal Guide for Rnicrosoft Scam (Mac)
Remove Rnicrosoft Scam from Google Chrome.
Paso 1: Inicie Google Chrome y abra el menú desplegable
Paso 2: Mueva el cursor sobre "Instrumentos" y luego desde el menú ampliado elegir "Extensiones"
Paso 3: Desde el abierto "Extensiones" Menú localizar la extensión no deseada y haga clic en su "Quitar" botón.
Paso 4: Después se retira la extensión, reiniciar Google Chrome cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Erase Rnicrosoft Scam from Mozilla Firefox.
Paso 1: Inicie Mozilla Firefox. Abra la ventana del menú:
Paso 2: Seleccione el "Complementos" icono en el menú.
Paso 3: Seleccione la extensión no deseada y haga clic "Quitar"
Paso 4: Después se retira la extensión, reinicie Mozilla Firefox cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Uninstall Rnicrosoft Scam from Microsoft Edge.
Paso 1: Inicie el navegador Edge.
Paso 2: Abra el menú desplegable haciendo clic en el icono en la esquina superior derecha.
Paso 3: En el menú desplegable seleccione "Extensiones".
Paso 4: Elija la extensión sospechosa de ser maliciosa que desea eliminar y luego haga clic en el ícono de ajustes.
Paso 5: Elimine la extensión maliciosa desplazándose hacia abajo y luego haciendo clic en Desinstalar.
Remove Rnicrosoft Scam from Safari
Paso 1: Inicie la aplicación Safari.
Paso 2: Después de solo pasar el cursor del ratón a la parte superior de la pantalla, haga clic en el texto de Safari para abrir su menú desplegable.
Paso 3: En el menú, haga clic en "Preferencias".
Paso 4: Después de esto, seleccione la pestaña 'Extensiones'.
Paso 5: Haga clic una vez en la extensión que desea eliminar.
Paso 6: Haga clic en 'Desinstalar'.
Una ventana emergente aparecerá que pide la confirmación para desinstalar la extensión. Seleccionar 'Desinstalar' otra vez, and the Rnicrosoft Scam will be removed.
Eliminate Rnicrosoft Scam from Internet Explorer.
Paso 1: Inicie Internet Explorer.
Paso 2: Haga clic en el ícono de ajustes con la etiqueta 'Herramientas' para abrir el menú desplegable y seleccione 'Administrar complementos'
Paso 3: En la ventana 'Administrar complementos'.
Paso 4: Seleccione la extensión que desea eliminar y luego haga clic en 'Desactivar'. Aparecerá una ventana emergente para informarle de que está a punto de desactivar la extensión seleccionada, y algunos más complementos podrían estar desactivadas, así. Deje todas las casillas marcadas, y haga clic en 'Desactivar'.
Paso 5: Después de la extensión no deseada se ha eliminado, reinicie Internet Explorer cerrándolo desde el botón rojo 'X' ubicado en la esquina superior derecha y vuelva a iniciarlo.
Elimine las notificaciones automáticas de sus navegadores
Desactivar las notificaciones push de Google Chrome
Para deshabilitar las notificaciones push del navegador Google Chrome, por favor, siga los siguientes pasos:
Paso 1: Ir Ajustes en Chrome.
Paso 2: En la configuración de, seleccione “Ajustes avanzados":
Paso 3: Haga clic en "Configuración de contenido":
Paso 4: Abierto "Notificaciones":
Paso 5: Haga clic en los tres puntos y elija Bloquear, Editar o quitar opciones:
Eliminar notificaciones push en Firefox
Paso 1: Ir a Opciones de Firefox.
Paso 2: Ir a la configuración", escriba "notificaciones" en la barra de búsqueda y haga clic en "Ajustes":
Paso 3: Haga clic en "Eliminar" en cualquier sitio en el que desee que desaparezcan las notificaciones y haga clic en "Guardar cambios"
Detener notificaciones push en Opera
Paso 1: En ópera, prensa ALT + P para ir a Configuración.
Paso 2: En Configuración de búsqueda, escriba "Contenido" para ir a Configuración de contenido.
Paso 3: Abrir notificaciones:
Paso 4: Haz lo mismo que hiciste con Google Chrome (explicado a continuación):
Elimina las notificaciones automáticas en Safari
Paso 1: Abrir preferencias de Safari.
Paso 2: Elija el dominio desde el que desea que desaparezcan las ventanas emergentes push y cámbielo a "Negar" de "Permitir".
Rnicrosoft Scam-FAQ
What Is Rnicrosoft Scam?
The Rnicrosoft Scam threat is adware or virus de la redirección de navegador.
Puede ralentizar significativamente su computadora y mostrar anuncios. La idea principal es que su información sea probablemente robada o que aparezcan más anuncios en su dispositivo..
Los creadores de dichas aplicaciones no deseadas trabajan con esquemas de pago por clic para que su computadora visite sitios web de riesgo o de diferentes tipos que pueden generarles fondos.. Es por eso que ni siquiera les importa qué tipo de sitios web aparecen en los anuncios.. Esto hace que su software no deseado sea indirectamente riesgoso para su sistema operativo..
What Are the Symptoms of Rnicrosoft Scam?
Hay varios síntomas que se deben buscar cuando esta amenaza en particular y también las aplicaciones no deseadas en general están activas:
Síntoma #1: Su computadora puede volverse lenta y tener un bajo rendimiento en general.
Síntoma #2: Tienes barras de herramientas, complementos o extensiones en sus navegadores web que no recuerda haber agregado.
Síntoma #3: Ves todo tipo de anuncios, como resultados de búsqueda con publicidad, ventanas emergentes y redireccionamientos para que aparezcan aleatoriamente.
Síntoma #4: Ves aplicaciones instaladas en tu Mac ejecutándose automáticamente y no recuerdas haberlas instalado.
Síntoma #5: Ve procesos sospechosos ejecutándose en su Administrador de tareas.
Si ve uno o más de esos síntomas, entonces los expertos en seguridad recomiendan que revise su computadora en busca de virus.
¿Qué tipos de programas no deseados existen??
Según la mayoría de los investigadores de malware y expertos en ciberseguridad, las amenazas que actualmente pueden afectar su dispositivo pueden ser software antivirus falso, adware, secuestradores de navegador, clickers, optimizadores falsos y cualquier forma de programas basura.
Qué hacer si tengo un "virus" like Rnicrosoft Scam?
Con pocas acciones simples. Primero y ante todo, es imperativo que sigas estos pasos:
Paso 1: Encuentra una computadora segura y conectarlo a otra red, no en el que se infectó tu Mac.
Paso 2: Cambiar todas sus contraseñas, a partir de sus contraseñas de correo electrónico.
Paso 3: Habilitar autenticación de dos factores para la protección de sus cuentas importantes.
Paso 4: Llame a su banco para cambiar los datos de su tarjeta de crédito (código secreto, etc) si ha guardado su tarjeta de crédito para compras en línea o ha realizado actividades en línea con su tarjeta.
Paso 5: Asegurate que llame a su ISP (Proveedor de Internet u operador) y pedirles que cambien su dirección IP.
Paso 6: Cambia tu Contraseña de wifi.
Paso 7: (Opcional): Asegúrese de escanear todos los dispositivos conectados a su red en busca de virus y repita estos pasos para ellos si se ven afectados.
Paso 8: Instalar anti-malware software con protección en tiempo real en cada dispositivo que tenga.
Paso 9: Trate de no descargar software de sitios de los que no sabe nada y manténgase alejado de sitios web de baja reputación en general.
Si sigue estas recomendaciones, su red y todos los dispositivos se volverán significativamente más seguros contra cualquier amenaza o software invasivo de información y estarán libres de virus y protegidos también en el futuro.
How Does Rnicrosoft Scam Work?
Una vez instalado, Rnicrosoft Scam can recolectar datos usando rastreadores. Estos datos son sobre tus hábitos de navegación web., como los sitios web que visita y los términos de búsqueda que utiliza. Luego se utiliza para dirigirle anuncios o para vender su información a terceros..
Rnicrosoft Scam can also descargar otro software malicioso en su computadora, como virus y spyware, que puede usarse para robar su información personal y mostrar anuncios riesgosos, que pueden redirigir a sitios de virus o estafas.
Is Rnicrosoft Scam Malware?
La verdad es que los programas basura (adware, secuestradores de navegador) no son virus, pero puede ser igual de peligroso ya que pueden mostrarle y redirigirlo a sitios web de malware y páginas fraudulentas.
Muchos expertos en seguridad clasifican los programas potencialmente no deseados como malware. Esto se debe a los efectos no deseados que pueden causar los PUP., como mostrar anuncios intrusivos y recopilar datos del usuario sin el conocimiento o consentimiento del usuario.
About the Rnicrosoft Scam Research
El contenido que publicamos en SensorsTechForum.com, this Rnicrosoft Scam how-to removal guide included, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el, problema relacionado con el adware, y restaurar su navegador y sistema informático.
How did we conduct the research on Rnicrosoft Scam?
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre el último malware, adware, y definiciones de secuestradores de navegadores.
Además, the research behind the Rnicrosoft Scam threat is backed with VirusTotal.
Para comprender mejor esta amenaza en línea, Consulte los siguientes artículos que proporcionan detalles informados..