¿Cambiaste la contraseña, activaste la verificación en dos pasos y aun así el atacante sigue conectado a tu Xbox Live y a tu perfil de Minecraft? El problema suele ser un token de sesión que permanece válido. Aquí encontrarás un procedimiento exhaustivo para expulsarlo y blindar tu cuenta.
Por qué tu sesión permanece activa pese a los cambios de contraseña
Las credenciales de Microsoft no funcionan como una simple llave; al iniciar sesión se generan tokens de acceso con una duración prolongada (hasta 90 días). Estos tokens permiten que la consola, el launcher de Minecraft o la app Xbox se conecten sin volver a pedir la contraseña. Cuando alguien compromete la cuenta puede descargar uno de estos tokens y conservarlo incluso después de que cambies la clave o habilites 2FA; por eso continúa accediendo como si nada hubiera pasado.
Para expulsarlo de verdad debes revocar esos tokens en el servidor y borrar cualquier copia almacenada localmente. Este tutorial describe, paso a paso, cómo lograrlo.
Pasos para cerrar todas las sesiones de Xbox y Minecraft
Cerrar sesiones desde la web de Xbox
- Abre
account.xbox.come inicia sesión con tu cuenta afectada. - En el menú de usuario ve a Configuración de la cuenta ▸ Seguridad.
- Haz clic en Cerrar sesión en todos los dispositivos y confirma. Esto invalida inmediatamente las sesiones de Xbox Live asociadas a tu gamertag.
Revocar tokens desde la cuenta Microsoft
- Visita
account.microsoft.com/securityy selecciona Opciones de seguridad avanzadas. - En la sección Cerrar sesión en todos los dispositivos pulsa Cerrar sesión. Se anulan los tokens persistentes de servicios como Xbox Live, Microsoft Store y la antigua base de datos de Mojang.
- Aprovecha para revisar la actividad reciente de inicio de sesión: si ves ubicaciones o dispositivos que no reconoces, anótalos para tu reporte.
Eliminar consolas y PC autorizados
- En
account.microsoft.com/devicesaparecerá el inventario de ordenadores, móviles y consolas vinculados. - Selecciona cualquier dispositivo sospechoso y pulsa Quitar dispositivo ▸ Quitar. Con esto dejas de enviarle nuevos tokens de sesión y, si se reinstalan las credenciales, se bloquearán automáticamente.
- Si tienes acceso físico a la consola: ve a Ajustes ▸ Cuenta ▸ Eliminar cuenta. Elimina tanto tu perfil como cualquier gamertag sospechoso que se haya descargado sin tu autorización.
Restablecer la contraseña y la 2FA una segunda vez
Ahora que has revocado los tokens, vuelve a cambiar la contraseña. Así evitas que el atacante reutilice credenciales memorizadas antes de la revocación.
- Elige una frase larga, única y generada aleatoriamente por un gestor de contraseñas.
- Comprueba que tu número de teléfono y tus direcciones de recuperación siguen siendo tuyos.
- Revisa las aplicaciones de contraseña de un solo uso (OTP) autorizadas; elimina cualquier generador que no reconozcas.
Forzar nueva autenticación en Minecraft
- Abre el launcher de Minecraft, cierra sesión y sal del programa.
- En Windows, navega a
%AppData%\.minecraft\launcher\accounts.json; en macOS/Linux ve a~/.minecraft/launcher_accounts.json. - Borra ese archivo o cámbiale el nombre. Al reiniciar el launcher se creará un json limpio y no habrá tokens residuales que el atacante pueda reutilizar.
- Cuando inicies sesión de nuevo se generará un token nuevo, ya protegido por tu contraseña recién cambiada y la 2FA.
Contactar con Soporte Xbox si el problema persiste
- Ingresa a
support.xbox.comy elige Contact Us. - Selecciona Cuenta y seguridad y el método de atención preferido (chat o llamada).
- Indica tu gamertag, la fecha aproximada del hackeo y las medidas que ya aplicaste. El agente puede forzar un cierre de sesión global de nivel servidor y bloquear direcciones IP o consolas específicas.
Consejos preventivos para blindar tu cuenta
- Activa Solicitar inicio de sesión para comprar y Bloqueo de sesión sin contraseña en tu consola Xbox.
- Habilita las alertas por correo cada vez que se inicie sesión en tu cuenta Microsoft desde una ubicación nueva.
- Utiliza un gestor de contraseñas para generar claves largas y únicas; evita reciclar contraseñas.
- Si aún usas un viejo perfil de Mojang sin migrar, completa la migración a Microsoft para heredar 2FA y controles de cuenta unificados.
- Mantén tu sistema operativo y la consola actualizados; los parches corrigen vulnerabilidades aprovechadas para secuestros de sesión.
Hoja de ruta rápida (tabla de referencia)
| Acción | Dónde se ejecuta | Efecto principal |
|---|---|---|
| Cerrar sesión Xbox | account.xbox.com | Revoca tokens de la red Xbox Live |
| Cerrar sesión Microsoft | account.microsoft.com/security | Invalida tokens de todos los servicios Microsoft |
| Quitar dispositivo | account.microsoft.com/devices | Impide que la consola vuelva a recibir tokens |
| Eliminar cuenta local | Consola Xbox ▸ Ajustes | Borra perfiles y archivos residuales |
Borrar accounts.json | PC con Minecraft | Elimina token local del launcher |
Preguntas frecuentes
¿Cuánto tardan en expirar los tokens de Xbox Live?
Por defecto, un token de acceso dura entre 30 y 90 días. Sin embargo, cada uso lo renueva, por lo que un atacante puede conservar acceso indefinidamente si no lo expulsas manualmente.
¿Revocar tokens me desconectará de mis propios dispositivos?
Sí. Deberás iniciar sesión de nuevo en la consola, en el launcher de Minecraft y en cualquier aplicación de Microsoft 365. Es un pequeño precio para recuperar la seguridad.
¿La revocación afecta a mis mundos de Minecraft Bedrock?
No. Tus mundos guardados localmente se mantienen. Solo se cancela la autorización para acceder a funciones en línea, Realms y Marketplace hasta que te autentiques otra vez.
¿Puedo usar la opción “Encontrar mi dispositivo” para bloquear la consola del atacante?
Esa función está pensada para consolas asignadas a tu cuenta. Si el atacante añadió la suya, primero debes quitarla de tu lista de dispositivos y después pedir a Soporte Xbox que la bloqueen si procede.
¿Existe riesgo de que pierda mis compras de la Microsoft Store?
No. Las licencias digitales están vinculadas a tu cuenta y se restaurarán una vez que inicies sesión de nuevo.
Glosario rápido
Token de acceso: Fragmento de datos firmado que confirma que ya presentaste credenciales válidas.
2FA (Autenticación en dos factores): Segundo paso, normalmente un código temporal, que refuerza la contraseña.
Revocación: Proceso de invalidar tokens antes de su caducidad natural.
Launcher de Minecraft: Programa que gestiona versiones, perfiles y acceso a los servidores de autenticación.
Gamertag: Identificador único de Xbox Live.
Conclusión
Siguiendo este itinerario—revocación de tokens, limpieza de dispositivos y regeneración de credenciales—expulsarás cualquier sesión ilícita de Xbox Live y Minecraft. Recuerda que la seguridad no es un evento único, sino una práctica continua: mantén la vigilancia activando notificaciones de inicio de sesión y revisa con frecuencia la actividad de tu cuenta.