¿Tu email ha sido hackeado? Qué hacer en los primeros 10 minutos

Tu cuenta de correo no es solo una bandeja de entrada: es la llave maestra de tu vida digital. Si un atacante consigue acceder a ella, puede restablecer las contraseñas de tus redes sociales, tu banca online, Amazon o tus herramientas de trabajo.

Si notas un comportamiento extraño o sospechas que tu cuenta ha sido comprometida, el tiempo juega en tu contra. A continuación tienes las señales clave para detectarlo y un plan de acción rápido para los primeros 10 minutos.

Señales de alerta: cómo saber si tu email ha sido hackeado

No siempre te cambiarán la contraseña de inmediato. Muchas veces, los cibercriminales prefieren mantener el acceso en silencio para recopilar información. Presta atención a estas señales:

• Inicios de sesión sospechosos: recibes alertas de seguridad de Google, Outlook o Apple sobre accesos desde dispositivos o países desconocidos.
• Mensajes en la carpeta de «Enviados» que tú no escribiste: tu correo está siendo utilizado para enviar spam o phishing a tus contactos.
• Falta de correos habituales: si de repente dejas de recibir correos importantes, es posible que el atacante haya creado una regla de reenvío automático para ocultar sus acciones.
• Notificaciones de cambio de contraseña que no has solicitado: avisos de plataformas donde estás registrado pidiendo restablecer la clave.

La comprobación rápida de 30 segundos

Si quieres salir de dudas de forma inmediata, puedes usar una herramienta pública y gratuita de verificación de filtraciones:

• Entra en Have I Been Pwned, la base de datos de filtraciones de seguridad de referencia internacional.
• Introduce tu dirección de correo electrónico.
• La herramienta te indicará si tu email ha sido expuesto en filtraciones masivas de datos de servicios en los que te registraste en el pasado.

Protocolo de emergencia: qué hacer en los primeros 10 minutos

Si confirmas o sospechas que alguien ha accedido a tu cuenta, sigue estos pasos en orden estricto para contener los daños antes de que sea tarde.

Minuto 0 a 3: recupera el control y la contraseña

• Cambia tu contraseña inmediatamente, con una clave robusta (más de 12 caracteres, combinando letras, números y símbolos) y única para esta cuenta.
• Cierra sesión en todos los dispositivos activos: entra en los ajustes de seguridad de tu proveedor (Google, Microsoft, Yahoo) y selecciona «Cerrar sesión en todos los dispositivos» o «Dispositivos vinculados». Esto expulsa al atacante de inmediato.
• Si no puedes entrar porque el atacante cambió tu contraseña, usa de inmediato el flujo de recuperación de cuenta con tu teléfono o correo secundario.

Minuto 4 a 6: bloquea accesos futuros y revisa la configuración

• Activa la verificación en dos pasos (2FA): es el cortafuegos definitivo. Configúrala con una app como Google Authenticator o Authy, evitando los SMS si es posible, ya que son más vulnerables al duplicado de SIM.
• Elimina reglas de reenvío y filtros sospechosos: comprueba que no existan reglas para reenviar tus mensajes entrantes a una dirección externa o para enviarlos directamente a la papelera.

Minuto 7 a 8: protege tus cuentas vinculadas

• Si usabas la misma contraseña de tu email en otros servicios (banca, redes sociales, gestores de pago), cámbialas ya mismo. Los atacantes usan bots de «credential stuffing» para probar tu clave en cientos de sitios en cuestión de minutos.
• Revisa las opciones de recuperación de tu cuenta: asegúrate de que el atacante no haya cambiado tu número de teléfono de rescate o tu correo secundario por los suyos.

Minuto 9 a 10: alerta y monitorización

• Avisa a tus contactos cercanos por WhatsApp o redes sociales indicándoles que no abran ningún enlace ni archivo adjunto enviado desde tu correo en las últimas horas.
• Revisa tu historial de transacciones bancarias o de servicios como PayPal por si se hubiera realizado algún cargo no autorizado.

Prevención a largo plazo

Superada la crisis, aplica estas dos reglas de higiene digital para no volver a pasar por lo mismo:

• Usa un gestor de contraseñas: herramientas como Bitwarden, 1Password o Dashlane permiten generar y guardar claves complejas y distintas para cada sitio web.
• Desconfía del phishing: la causa más habitual de robo de credenciales es pinchar en enlaces engañosos. Ningún proveedor legítimo te pedirá tu contraseña ni tus códigos de verificación por correo o llamada.

Preguntas frecuentes

¿Cómo sé si mi correo ha sido hackeado?

Las señales más claras son alertas de inicio de sesión desde ubicaciones desconocidas, mensajes en tu carpeta de enviados que no escribiste, correos habituales que dejan de llegar (indicio de un reenvío automático oculto) y avisos de cambio de contraseña en otras plataformas que no has solicitado.

¿Qué debo hacer primero si creo que me han hackeado el email?

Cambiar la contraseña de inmediato por una robusta y única, y cerrar sesión en todos los dispositivos desde los ajustes de seguridad de tu proveedor de correo. Esto expulsa al atacante al instante, antes de tomar cualquier otra medida.

¿Es fiable la web Have I Been Pwned para comprobar filtraciones?

Sí. Es la base de datos de filtraciones de seguridad de referencia internacional, usada por profesionales de ciberseguridad. Solo necesitas introducir tu correo para saber si ha aparecido en alguna filtración masiva conocida.

¿Por qué es tan importante activar la verificación en dos pasos?

Porque aunque un atacante consiga tu contraseña, no podrá entrar sin el segundo factor (una app como Google Authenticator o Authy). Es la barrera más eficaz para evitar que vuelvan a acceder a tu cuenta tras un intento de robo de credenciales.