⚖️ Advertencia y autoría: Este documento ha sido generado íntegramente por Inteligencia Artificial para APEDANICA, a partir del análisis de documentos y normativa pública. Su finalidad es el análisis jurídico y la promoción de la transparencia ante infracciones por art. 38 de la Ley 2/2023. Todos los derechos reservados 1992-2026.
⚠️ ALERTA DE SEGURIDAD PÚBLICA · INTENTO DE ACCESO NO AUTORIZADO A CUENTA MICROSOFT
APEDANICA ha recibido un aviso legítimo de seguridad de Microsoft confirmando que un atacante conoce la contraseña de la cuenta y ha intentado acceder a ella. Este hecho evidencia una brecha de seguridad activa que, sumada al contexto de campañas masivas de phishing que afectan a más de 35.000 usuarios, representa un riesgo inminente de compromiso total de la cuenta y robo de identidad digital.
📌 ANÁLISIS FORENSE Y DENUNCIA POR INTENTO DE ACCESO NO AUTORIZADO A CUENTA MICROSOFT
Contraseña comprometida, token de autenticación en riesgo y conexión con campañas masivas de phishing globales · 17 de mayo de 2026
1. Análisis forense del mensaje recibido
APEDANICA ha recibido un aviso de seguridad de Microsoft, cuyo contenido íntegro se ha hecho público en https://cita.es/microsoft-sospechoso.pdf (con supresión de datos sensibles para su difusión pública). El mensaje, remitido desde los canales oficiales de Microsoft, alerta sobre un intento de inicio de sesión en la cuenta apedanica.ong@gmail.com con la contraseña correcta, el cual fue bloqueado por el sistema de verificación en dos pasos.
🔍 Diagnóstico técnico: contraseña comprometida
Confirmación de ataque real: El sistema de Microsoft solo envía el código de verificación único tras introducir la contraseña correcta. Por tanto, la recepción de este aviso no solicitado confirma que un tercero conoce la contraseña de la cuenta y ha intentado acceder a ella de manera fraudulenta. La verificación en dos pasos ha detenido el acceso, pero la contraseña debe considerarse completamente comprometida.
Origen probable de la brecha: Las credenciales de acceso han podido ser obtenidas mediante técnicas de phishing previo, uso de contraseñas reutilizadas en otras plataformas que hayan sido víctimas de filtración de datos, o por ataques de credential stuffing automatizados sobre bases de datos filtradas en Internet.
Riesgo inminente de robo de tokens y elusión de MFA: En el contexto actual, los atacantes utilizan técnicas avanzadas de Adversary-in-the-Middle (AiTM) que permiten interceptar tokens de autenticación en tiempo real, incluso cuando la víctima tiene activada la autenticación multifactor (MFA). Los atacantes ya han superado el primer filtro —conocen la contraseña— y el segundo factor es el único obstáculo restante.
📊 Contexto de amenaza global: campaña masiva de Microsoft (abril-mayo 2026)
Microsoft ha documentado una campaña global de phishing de gran escala que afectó a más de 35.000 usuarios en 13.000 organizaciones de 26 países a mediados de abril de 2026. Las características de esta campaña coinciden con los indicios observados en el intento de acceso no autorizado sufrido por APEDANICA:
Se utilizaron correos electrónicos con señuelos sobre "revisiones del código de conducta" y "registros de casos de incumplimiento", enviados a través de servicios de correo legítimos.
Los atacantes emplearon PDF adjuntos con enlaces maliciosos que redirigían a las víctimas a páginas falsas de inicio de sesión de Microsoft, robando credenciales y tokens de autenticación en tiempo real (AiTM).
El 92% de los objetivos estaban en Estados Unidos, principalmente en los sectores de salud, servicios financieros y tecnología, pero la campaña tuvo alcance global, incluida Europa.
Microsoft ha determinado que los correos se enviaban desde servicios de correo electrónico legítimos, lo que dificulta su detección automática.
La simultaneidad de esta campaña con el intento de acceso no autorizado recibido por APEDANICA sitúa el incidente dentro de una operación coordinada de ciberdelincuencia a gran escala, que explota la confianza depositada en las comunicaciones oficiales.
La recepción del código de un solo uso sin haberlo solicitado es la señal inequívoca de que la cuenta está bajo ataque activo. El sistema de seguridad de Microsoft ha funcionado como barrera, pero la contraseña actual debe considerarse expuesta y el atacante podría estar a punto de eludir el segundo factor mediante técnicas avanzadas de robo de tokens. La urgencia de adoptar medidas correctivas es máxima.
2. Conexión con campañas de phishing previas denunciadas por APEDANICA
APEDANICA ha documentado y denunciado ante las autoridades múltiples campañas de phishing que suplantan a administraciones públicas españolas, cuyo patrón técnico y operativo es similar al ahora detectado contra cuentas de Microsoft. Estas campañas, que afectaron a miles de ciudadanos, evidencian la existencia de una o varias organizaciones criminales especializadas en la suplantación de identidad digital a gran escala.
Burofax falsos de la Administración de Justicia de la Comunidad de Madrid (28 y 29 de abril de 2026): Los mensajes, remitidos desde la dirección falsa justicia@burofax.comunidad.madrid, simulaban notificaciones judiciales urgentes con un botón "ACCEDER A LA NOTIFICACIÓN" que descargaba un troyano bancario. La campaña fue denunciada ante el Tribunal de Instancia de Madrid y está siendo investigada como delito de estafa informática y organización criminal.
Suplantación de la Consejería de Sanidad de la Comunidad de Madrid (7 de mayo de 2026): Se recibió un correo desde reclamaciones.sanidad@salud.madrid.org simulando una respuesta a una reclamación sanitaria, con un enlace que dirigía a un sitio web malicioso. La Consejería fue alertada mediante instancia dirigida a su titular, D.ª Fátima Matute Teresa, y se solicitó la apertura de diligencias de investigación penal.
Suplantación de la Dirección General de Tráfico y de la Agencia Tributaria (febrero-marzo 2026): El INCIBE emitió alertas sobre campañas masivas que utilizaban señuelos de renovación de tarjeta sanitaria, notificaciones fiscales y falsas reclamaciones de deuda para robar credenciales bancarias y personales.
Oleada de correos falsos de Correos (abril 2026): Correos advirtió a los madrileños sobre una oleada de correos electrónicos fraudulentos que buscaban robar datos personales y bancarios mediante falsas incidencias en la entrega de paquetes.
📌 Conexión directa entre las campañas
Los atacantes utilizan los mismos patrones en todas ellas: (1) suplantación de entidades de máxima confianza (administraciones públicas, empresas tecnológicas), (2) uso de direcciones de correo que simulan dominios oficiales o que provienen de servicios legítimos comprometidos, (3) inclusión de enlaces o archivos PDF que desencadenan cadenas de ataque de múltiples etapas, (4) creación de una falsa sensación de urgencia y veracidad mediante referencias a expedientes, normativas y avisos de seguridad, y (5) uso de técnicas avanzadas de evasión de seguridad, incluyendo CAPTCHAs falsos y páginas intermedias diseñadas para eludir los sistemas automáticos de detección.
La convergencia de todas estas campañas en un corto período de tiempo (abril-mayo de 2026) y la similitud de su modus operandi apunta a la existencia de una infraestructura criminal coordinada, posiblemente basada en kits de phishing as a service (PhaaS) como Tycoon 2FA, cuyos operadores han demostrado capacidad técnica para evadir las defensas de las principales plataformas tecnológicas y para adaptar sus tácticas a diferentes objetivos (justicia, sanidad, Microsoft).
3. Responsabilidades y marco legal aplicable
Los hechos expuestos presentan indicios racionales de criminalidad que encajan en varios tipos penales del Código Penal español, todos ellos delitos públicos perseguibles de oficio.
⚖️ Tipos penales concurrentes
Acceso ilegal a sistemas informáticos (art. 197 CP): El atacante ha accedido o ha intentado acceder a la cuenta de Microsoft sin autorización, conociendo la contraseña de la víctima. Este hecho constituye un delito contra la intimidad y el secreto de las comunicaciones.
Estafa informática (art. 248.2.a) y 249 CP): Si el atacante hubiera logrado acceder a la cuenta, podría haber utilizado servicios vinculados (OneDrive, Outlook, etc.) para obtener un beneficio económico o para lanzar nuevos ataques contra la red de contactos de la víctima.
Descubrimiento y revelación de secretos (art. 197 CP): La interceptación de las credenciales y la posible extracción de correos electrónicos, documentos y otros datos privados constituye una vulneración grave de la intimidad.
Pertenencia a organización criminal (art. 570 bis CP): La escala de las campañas masivas documentadas (más de 35.000 objetivos) y la complejidad técnica de las infraestructuras utilizadas (AiTM, robo de tokens, evasión de MFA) indican la existencia de una organización criminal estructurada.
🏛️ Autoridades competentes para la investigación
Conforme a la Ley de Enjuiciamiento Criminal y a las competencias del Ministerio Fiscal, deben ser puestas en conocimiento de este incidente las siguientes autoridades:
Excma. Sra. D.ª Elvira Tejada de la Fuente – Fiscal de Sala Coordinadora contra la Criminalidad Informática de la Fiscalía General del Estado. Competente para coordinar la investigación a nivel nacional e internacional, así como para solicitar la colaboración de Europol y de las autoridades de los países desde los que se ha originado el ataque.
Juzgado de Instrucción Decano de Madrid (Sección de Instrucción del Tribunal de Instancia de Madrid) – Órgano judicial competente para incoar las Diligencias Previas y ordenar la práctica de las diligencias de investigación que se solicitan en el apartado siguiente.
Brigada de Investigación Tecnológica (BIT) de la Policía Nacional y Grupo de Delitos Telemáticos de la Guardia Civil – Unidades especializadas en ciberdelincuencia, con capacidad técnica para el análisis forense de los logs de acceso, la identificación de las direcciones IP del atacante y la recuperación de evidencias digitales.
Instituto Nacional de Ciberseguridad (INCIBE) – Organismo competente para la emisión de alertas tempranas y para la coordinación de la respuesta a incidentes de ciberseguridad que afecten a ciudadanos y empresas españolas.
APEDANICA está personándose en todas las causas abiertas por estas campañas en calidad de acusación popular y como parte perjudicada directa, al haber sido víctima de múltiples intentos de fraude. La asociación ofrece su colaboración técnica pericial para la investigación de la infraestructura criminal.
4. Diligencias de investigación solicitadas a la autoridad judicial y al Ministerio Fiscal
Incorporación a las actuaciones del PDF público https://cita.es/microsoft-sospechoso.pdf como prueba documental de la existencia del intento de acceso no autorizado.
Solicitud a Microsoft Corporation – mediante comisión rogatoria internacional o carta rogatoria a las autoridades de Estados Unidos – para que remitan los logs de acceso a la cuenta apedanica.ong@gmail.com correspondientes a las fechas del incidente, incluyendo las direcciones IP, los países de origen, los user agents y cualquier otro dato de identificación de los intentos de inicio de sesión fallidos.
Práctica de análisis forense de la cuenta comprometida por parte de la Policía Judicial, con el fin de identificar si el atacante ha logrado acceder a la cuenta en momentos anteriores, si ha instalado reglas de reenvío de correo no autorizadas, o si ha extraído información confidencial.
Coordinación con el equipo de Microsoft Threat Intelligence para compartir los indicadores de compromiso (hashes de malware, dominios fraudulentos, direcciones IP de atacantes) identificados en las campañas masivas de abril-mayo de 2026, con el fin de determinar si el intento de acceso a la cuenta de APEDANICA forma parte de dicha operación global.
Oficio al INCIBE para que emita una alerta específica sobre esta campaña dirigida a cuentas de Microsoft, advirtiendo a la ciudadanía sobre la necesidad de cambiar inmediatamente las contraseñas y activar métodos de autenticación resistentes al phishing (como FIDO2 o Windows Hello).
Citación como testigo del titular de la cuenta – Dr. Miguel Ángel Gallardo Ortiz – para que ratifique los hechos y aporte cuanta documentación adicional sea requerida.
Admisión de APEDANICA como acusación popular en las diligencias que se incoen, al amparo del artículo 125 de la Constitución Española y de los artículos 270 y siguientes de la Ley de Enjuiciamiento Criminal.
Requerimiento a Microsoft España para que, en el marco de sus obligaciones de seguridad y colaboración judicial, proporcione toda la información que posea sobre esta cuenta que pueda facilitar la investigación (historial de IPs, logs de acceso, transacciones vinculadas).
La investigación debe tener como objetivo no solo la identificación y detención de los autores materiales del intento de acceso no autorizado, sino también el desmantelamiento de la infraestructura criminal subyacente que está operando a escala global contra ciudadanos y administraciones públicas españolas. La colaboración internacional, especialmente con las autoridades de Estados Unidos y los equipos de investigación de Microsoft, resulta indispensable para lograr este fin.
📜 MODELO DE ESCRITO DE DENUNCIA ANTE LA FISCALÍA DE CRIMINALIDAD INFORMÁTICA Y EL JUZGADO DE INSTRUCCIÓN
Madrid, 17 de mayo de 2026
AL JUZGADO DE INSTRUCCIÓN DECANO DE MADRID (SECCIÓN DE INSTRUCCIÓN DEL TRIBUNAL DE INSTANCIA DE MADRID) A LA EXCMA. SRA. D.ª ELVIRA TEJADA DE LA FUENTE · FISCAL DE SALA COORDINADORA CONTRA LA CRIMINALIDAD INFORMÁTICA · FISCALÍA GENERAL DEL ESTADO
D. MIGUEL ÁNGEL GALLARDO ORTIZ, con DNI ____, actuando en nombre propio y como representante legal de APEDANICA, comparece y formula DENUNCIA PENAL por los hechos expuestos en el presente documento, que constituyen indicios racionales de los delitos de acceso ilegal a sistemas informáticos (art. 197 CP), descubrimiento y revelación de secretos (art. 197 CP), estafa informática (arts. 248.2.a) y 249 CP), y pertenencia a organización criminal (art. 570 bis CP).
Los hechos se refieren a la recepción en fecha reciente de un aviso de seguridad de Microsoft confirmando un intento de inicio de sesión no autorizado en la cuenta apedanica.ong@gmail.com utilizando la contraseña correcta, lo que evidencia la exposición de las credenciales. Dicho incidente se enmarca en una campaña masiva de phishing global documentada por Microsoft que afectó a más de 35.000 usuarios en abril de 2026.
SOLICITO: Que se sirva admitir la presente denuncia, ordenar la práctica de las diligencias de investigación solicitadas, y acordar el secreto de las actuaciones durante la fase inicial, a fin de no alertar a los responsables de la infraestructura criminal. Asimismo, se requiere a Microsoft España la remisión inmediata de toda la información que posea sobre esta cuenta que pueda facilitar la investigación policial y judicial lo antes posible.
En Madrid, a 17 de mayo de 2026. Fdo.: Dr. Miguel Ángel Gallardo Ortiz
Presidente de APEDANICA · Perito Judicial
📞 (+34) 902 998 352 · ✉️ apedanica.ong@gmail.com
6. Metaenlaces de verificación y documentación anexa
Para facilitar la labor del juez instructor, del fiscal y de los cuerpos policiales, se incorporan los siguientes enlaces de búsqueda y referencias documentales que contextualizan la trayectoria de APEDANICA y la recurrencia de este tipo de fraudes:
⚖️ Advertencia y autoría: Este documento ha sido generado íntegramente por Inteligencia Artificial para APEDANICA, a partir del análisis de documentos y normativa pública. Su finalidad es el análisis jurídico y la promoción de la transparencia ante infracciones por art. 38 de la Ley 2/2023. Todos los derechos reservados 1992-2026.