¿Intentas iniciar sesión en tu cuenta Microsoft, el sistema solicita un código de verificación por SMS y… nunca llega?  Peor aún: la pantalla alterna entre mensajes que indican que tu cuenta está blocked o locked. Aunque el panorama parece alarmante, la buena noticia es que la mayoría de los casos se resuelven con ajustes de red, verificación de datos y la solicitud de una revisión manual. A continuación se presenta una guía exhaustiva—probada en múltiples escenarios reales—para que recuperes el acceso y fortalezcas la seguridad de tu identidad Microsoft.

Los bloqueos de cuenta y la falta de códigos SMS suelen estar causados por redes inestables, filtros de operadoras o sospechas de actividad anómala. Este artículo explica cómo distinguir cada caso y ofrece un plan de acción paso a paso para volver a iniciar sesión con éxito.

Razones habituales detrás del bloqueo y la ausencia de SMS

Microsoft 365 emplea un sistema automatizado que analiza cientos de señales de telemetría (ubicación, reputación de la IP, patrones de inicio de sesión, etc.) con el fin de proteger tu identidad. Cuando algo se sale de lo normal—por ejemplo, intentos repetidos desde países diferentes en pocos minutos—el sistema activa salvaguardas que pueden derivar en dos estados:

• Cuenta “locked” (bloqueada por posible infracción). Señala una sospecha directa de infracción de los Términos de Uso (phishing, spam masivo, automatización fraudulenta). El acceso completo se revoca hasta que un agente humano revise el caso.
• Cuenta “blocked” (bloqueo de inicio de sesión). Se trata de una barrera temporal. El sistema simplemente detiene el inicio de sesión para evitar que alguien entre con credenciales robadas o desde un equipo inseguro.

En paralelo, Microsoft remite códigos de seguridad vía SMS (método A2P). Si la operadora filtra mensajes cortos, la línea está saturada o los centros de mensajería experimentan cola, dichos SMS se retrasan o nunca llegan.

Diagnóstico rápido

Situación detectada	Qué significa	Pasos recomendados
Cuenta “locked” (bloqueo por posible infracción)	Microsoft sospecha actividad anómala.	1. Durante el inicio de sesión verás un enlace que comienza con aka.ms/…. 2. Ábrelo, rellena el formulario y envíalo. 3. Espera la revisión de soporte hasta que la cuenta sea desbloqueada.
Cuenta “blocked” (simple bloqueo de inicio de sesión)	Suele ser un problema con el entorno de conexión.	1. Cambia de dispositivo y/o red (p. ej. datos móviles en vez de Wi‑Fi). 2. Prueba un VPN ubicado en otra zona. 3. Verifica hora y región del sistema. 4. Ejecuta un análisis completo con un antivirus actualizado.
No llegan los SMS de seguridad	La línea o el proveedor podría filtrar mensajes cortos.	• Espera unos minutos y vuelve a solicitar el código. • Comprueba que la bandeja de entrada de SMS no esté llena. • Contacta al operador para confirmar que acepta SMS A2P (mensajes de servicios).
No existe correo o app autenticadora alterna	Riesgo de quedar sin método de recuperación.	• Una vez recuperado el acceso, añade un segundo correo y/o la app Microsoft Authenticator como métodos adicionales.

Guía paso a paso según el escenario

Escenario A: tu cuenta aparece “locked”

1. Localiza el enlace corto aka.ms/unlock específico de tu sesión. Copia y pégalo en un navegador fiable (recomendable en modo Incógnito).
2. Completa el formulario con datos precisos. Incluye un correo de contacto que no esté ligado al tenant bloqueado.
3. Adjunta pruebas de legitimidad. Facturas de compra de Office, capturas de cuentas asociadas o licencias pueden acelerar la verificación manual.
4. Espera hasta 24 h laborales. Recibirás un correo indicando si la cuenta fue desbloqueada o si se requiere información adicional.
5. Refuerza la seguridad. Tras el desbloqueo, actualiza la contraseña, habilita MFA y añade métodos de recuperación.

Escenario B: tu cuenta muestra “blocked”

1. Cambia de contexto de red. Pasa de Wi‑Fi a 5G/4G; si no tienes datos móviles, usa otro router. El objetivo es obtener una IP con reputación limpia.
2. Sin éxito? Aplica un VPN reputado. Selecciona una ubicación próxima a tu región para evitar disparar más alertas.
3. Verifica la hora del sistema. Ajustes de fecha incorrectos invalidan tokens de seguridad.
4. Escanea en busca de malware. Troyanos de robo de cookies suelen detonar bloqueos repetidos.
5. Intenta iniciar sesión de nuevo. Una vez cambiada la superficie de riesgo, el bloqueo temporal suele relajarse automáticamente.

Escenario C: no recibes códigos SMS

1. Descarta congestión local. Elimina mensajes antiguos, reinicia el dispositivo y prueba insertar la SIM en otro terminal.
2. Reenvía el código. Microsoft permite generar un nuevo SMS tras 60 s; solicita hasta tres veces antes de cambiar de técnica.
3. Solicita llamada automatizada. En ciertos países aparece la opción “Llámame” para entregar el código por voz.
4. Confirma con tu operadora. Pide al soporte que verifique la recepción de SMS A2P; algunos planes prepago bloquean este tráfico por defecto.
5. Habilita métodos alternativos. Configura Microsoft Authenticator—funciona incluso sin señal movil gracias a notificaciones push via Wi‑Fi.

Buenas prácticas para no volver a quedar fuera

• Mantén dos o tres métodos de verificación (correo secundario, teléfono alterno y Authenticator).
• Actualiza contraseñas cada 6 meses y activa políticas de Passwordless si tu licencia lo permite.
• Guarda códigos de recuperación offline en un gestor de contraseñas cifrado.
• Revisa trimestralmente el historial de dispositivos —sección Dispositivos en la página de cuenta Microsoft—y elimina los que ya no usas.
• Evita compartir pantalla o credenciales en soluciones de asistencia remota no autorizadas.

Preguntas frecuentes

¿Cuánto tiempo puede durar un bloqueo “locked”?

La revisión humana suele completarse en 24 a 48 horas hábiles. En caso de uso corporativo, el administrador global del tenant puede abrir un ticket prioritario para acortar ese tiempo.

¿Un “blocked” puede convertirse en “locked”?

Sí. Si el sistema detecta más señales sospechosas durante los intentos de desbloqueo (por ejemplo, inicios fallidos desde múltiples IP de riesgo), puede escalar a “locked”.

¿Qué es un SMS A2P?

Application‑to‑Person. Son mensajes generados por un sistema (Microsoft) y entregados a una persona. Algunas operadoras exigen habilitar esta categoría por separado.

¿Puedo usar la app Authenticator sin conectividad móvil?

Sí. Genera códigos TOTP locales y, si tienes Wi‑Fi, las notificaciones push funcionan incluso con la señal celular desactivada.

¿Hay riesgo de perder la cuenta si ignoro el problema?

Sí. Un bloqueo prolongado sin verificación manual puede derivar en eliminación escalonada de datos conforme a las políticas de retención de Microsoft 365.

Errores comunes y cómo evitarlos

• Reintentar el envío de SMS de forma compulsiva. Exceder el límite diario de códigos (normalmente 10) retrasará el acceso 24 h adicionales.
• Dejar un número anticuado como único método MFA. Si cambias de línea, agrega la nueva antes de cancelar la anterior.
• Usar VPN de localizaciones exóticas. Las IP de centros de datos en países que no visitas suelen activar bloqueos.
• No tomar acción tras un desbloqueo automático. Renueva la contraseña y refuerza la MFA inmediatamente; de lo contrario, el círculo vicioso podría repetirse.

Diagnóstico avanzado para administradores TI

En entornos empresariales Microsoft Entra ID (Azure AD), un Global Admin puede emplear el Sign‑in Logs para identificar la causa exacta:

1. Accede al portal de Azure AD > Sign‑In Logs.
2. Filtra por Result: Failure y observa los códigos 50126 (credenciales incorrectas) o 50053 (bloqueo de IP).
3. Revisa la sección Conditional Access para validar si una política bloquea la ubicación o el dispositivo.
4. Aplica What‑If en la política de acceso condicional para simular la sesión con parámetros seguros.
5. Si la señal Risky Sign‑in persiste, fuerza un reset de password e impone Sign‑in frequency de 7 días para evitar tokens caducados.

Conclusión

El ecosistema Microsoft 365 equilibra seguridad y usabilidad. Cuando algo sale mal—códigos SMS que no llegan o cuentas marcadas como blocked/locked—el camino de regreso pasa por:
1) Identificar el estado exacto,
2) Seguir el procedimiento específico (formulario de desbloqueo, cambio de red, contacto con operadora), y
3) Blindar la cuenta con autenticación multifactor y métodos alternativos.
Si aplicas las recomendaciones de esta guía, recuperarás el acceso con rapidez y reducirás el riesgo de quedar varado nuevamente.

Resumen ejecutivo

• Locked → Sigue el enlace aka.ms/… para solicitar revisión y desbloqueo.
• Blocked → Cambia de red/dispositivo, usa VPN fiable y asegura que tu equipo esté limpio y actualizado.
• Sin SMS → Confirma con tu operador y vuelve a solicitar el código tras unos minutos o usa Authenticator.
• Refuerzo → Añade métodos alternativos (correo secundario, app Authenticator) para evitar incidentes futuros.