Cómo saber si te han hackeado una cuenta y cómo recuperarla

Recibes un aviso de inicio de sesión desde otro país, tus amigos te dicen que les has enviado mensajes raros o, simplemente, tu contraseña ya no funciona. Si sospechas que alguien ha entrado en una de tus cuentas, actúa rápido: las primeras horas son las más importantes. Esta guía explica cómo confirmarlo y qué hacer, paso a paso.

#Señales de que una cuenta puede estar comprometida

• Avisos de inicio de sesión o de cambio de contraseña que no reconoces.
• Tu contraseña ya no funciona.
• Correos enviados o publicaciones que no hiciste.
• Cambios en el correo o el teléfono de recuperación.
• Reglas de reenvío de correo que no creaste.
• Compras o movimientos que no reconoces.
• Tus contactos reciben mensajes pidiendo dinero o con enlaces extraños.

#Comprueba si tus datos aparecen en filtraciones

Webs como Have I Been Pwned permiten comprobar si una dirección de correo aparece en filtraciones de datos conocidas. Si aparece, la contraseña que usabas en ese servicio puede estar en manos de atacantes: cámbiala allí y en cualquier otro sitio donde la reutilizaras.

Muchos gestores de contraseñas y navegadores también avisan de contraseñas filtradas.

#Qué hacer en la primera hora

#1. Si todavía puedes entrar

1. Cambia la contraseña por una nueva, larga y única. Hazlo desde un dispositivo que consideres limpio.
2. Cierra todas las sesiones abiertas: casi todos los servicios tienen la opción «Cerrar sesión en todos los dispositivos».
3. Revisa y corrige el correo y el teléfono de recuperación.
4. Activa la verificación en dos pasos. Ver verificación en dos pasos.
5. Revisa las aplicaciones conectadas con acceso a tu cuenta y elimina las que no reconozcas.
6. En el correo: revisa reglas de reenvío, filtros y respuestas automáticas. Los atacantes los usan para seguir recibiendo tus correos.

#2. Si ya no puedes entrar

Usa el proceso oficial de recuperación del servicio:

• Google, Microsoft, Apple, Meta (Instagram, Facebook, WhatsApp) y la mayoría de servicios tienen un formulario de recuperación de cuenta en su web de ayuda.
• Hazlo desde un dispositivo y una red que hayas usado antes con esa cuenta: ayuda a demostrar que eres el titular.
• Ten a mano información que solo tú sabrías: contraseñas antiguas, fecha de creación aproximada, contactos frecuentes.

#3. Protege lo que dependía de esa cuenta

• Si era tu correo principal, revisa todas las cuentas que se pueden restablecer con él, empezando por la banca y las redes sociales.
• Si reutilizabas la contraseña, cámbiala en todos los servicios. Un gestor de contraseñas facilita tener una distinta para cada uno.
• Si hay datos bancarios implicados, contacta con tu banco.

#4. Avisa a tus contactos

Si el atacante envió mensajes desde tu cuenta, avisa por otro canal de que no fuiste tú y de que no sigan enlaces ni hagan pagos.

#5. Revisa tu dispositivo

Si sospechas que el acceso vino de un programa malicioso en tu ordenador o móvil:

• Analízalo con un antivirus actualizado.
• Revisa las extensiones del navegador y las aplicaciones instaladas recientemente.
• Si el problema persiste, restablece el dispositivo tras hacer copia de tus archivos.

#Pide ayuda y denuncia

• En España, la Línea de Ayuda en Ciberseguridad de INCIBE (017) es gratuita y confidencial.
• Si ha habido pérdida económica, extorsión o suplantación de identidad, presenta una denuncia ante la policía.
• En otros países, consulta el organismo nacional de ciberseguridad o de protección al consumidor.

#Cómo evitar que vuelva a pasar

• Contraseña única y larga para cada servicio, con un gestor.
• Verificación en dos pasos o passkeys en las cuentas importantes. Ver qué son las passkeys.
• Aprende a reconocer el phishing: es la vía de entrada más habitual.
• Mantén el sistema y las aplicaciones actualizados.

#Conclusión

Si sospechas de un acceso no autorizado, cambia la contraseña, cierra todas las sesiones, revisa los datos de recuperación y activa la verificación en dos pasos cuanto antes. Si ya no puedes entrar, usa solo el proceso oficial de recuperación. Después, cambia las contraseñas reutilizadas, avisa a tus contactos y pide ayuda si hay daños.