Tu correo electrónico bajo ataque: señales de alerta, pasos urgentes y herramientas para recuperar el control

El correo electrónico es, sin exagerarlo, la llave maestra de tu vida digital. Tu cuenta bancaria, tu perfil de Netflix, tu historial de compras en Amazon, el acceso a Hacienda... todo está vinculado a ese email que usas desde hace años. Por eso, cuando alguien consigue entrar en él sin que tú lo sepas, las consecuencias pueden ser devastadoras. En Web Antena hemos preparado esta guía para que sepas exactamente qué mirar, qué hacer y cómo protegerte antes de que sea demasiado tarde.

¿Cómo saber si tu cuenta ha sido comprometida?

No siempre hay un aviso en pantalla que diga «te han hackeado». De hecho, la mayoría de los atacantes prefieren pasar desapercibidos el mayor tiempo posible. Sin embargo, hay señales que no mienten:

Inicios de sesión desde lugares extraños. La mayoría de proveedores —Gmail, Outlook, Yahoo— guardan un registro de los dispositivos y ubicaciones desde donde se ha accedido a tu cuenta. Si ves una conexión desde Bucarest, Bogotá o cualquier lugar donde tú no hayas estado, es una bandera roja enorme.

Correos que no enviaste tú. Revisa tu carpeta de «Enviados». Si aparecen mensajes que no recuerdas haber escrito, especialmente si contienen enlaces sospechosos o piden dinero a tus contactos, alguien ha usado tu identidad.

Contraseña que ya no funciona. Es el escenario más obvio pero también el más angustiante: intentas entrar y la contraseña ya no es correcta. El atacante la ha cambiado para bloquearte.

Correos de restablecimiento que no pediste. Si recibes notificaciones de cambio de contraseña de otros servicios vinculados a ese email y tú no los has solicitado, alguien está intentando tomar el control de todas tus cuentas en cadena.

Tu bandeja de entrada aparece «demasiado limpia». Algunos hackers borran los correos que les incriminan para no dejar rastro. Si notas que han desaparecido mensajes importantes, puede ser una señal.

Herramientas gratuitas para verificar si tus datos están en manos de ciberdelincuentes

Antes de entrar en pánico, lo primero es confirmar el alcance del problema. Estas herramientas te ayudan a saber si tu dirección de correo ha aparecido en alguna filtración masiva de datos:

Have I Been Pwned (haveibeenpwned.com): Es la referencia absoluta a nivel mundial. Solo tienes que introducir tu email y la web te dirá si ha aparecido en alguna de las miles de bases de datos robadas que tienen indexadas. Es gratuita, fiable y muy fácil de usar.

Firefox Monitor: Desarrollada por Mozilla, ofrece una función similar a Have I Been Pwned pero con una interfaz más amigable y la opción de recibir alertas si tu correo aparece en futuras filtraciones.

Google One (para usuarios de Gmail): Si tienes una cuenta de Google, el panel de seguridad te permite ver si tu dirección ha sido detectada en filtraciones conocidas. Accede desde myaccount.google.com > Seguridad.

Dehashed y LeakCheck: Herramientas más avanzadas, orientadas a usuarios con conocimientos técnicos, que permiten buscar información más detallada sobre filtraciones concretas.

Qué hacer en los primeros minutos tras descubrir el hackeo

La velocidad es crucial. Cada minuto que pasa es una oportunidad más para el atacante. Sigue estos pasos en orden:

1. Cambia la contraseña desde otro dispositivo

Si todavía tienes acceso a la cuenta, lo primero es cambiar la contraseña de inmediato. Hazlo desde un dispositivo diferente al habitual (otro móvil, el ordenador de un familiar) para evitar que el atacante siga conectado al mismo tiempo. Usa una contraseña larga, aleatoria y que no hayas utilizado en ningún otro sitio.

2. Activa la verificación en dos pasos (2FA)

Es el escudo más efectivo que existe. Con la autenticación en dos factores activada, aunque alguien consiga tu contraseña, no podrá entrar sin el código adicional que llega a tu móvil o que genera una app como Google Authenticator o Authy. Actívala ahora mismo si no lo has hecho.

3. Revisa y cierra sesiones activas

En Gmail, ve a la parte inferior de la bandeja de entrada y busca «Actividad de la cuenta». En Outlook, accede a «Seguridad > Actividad reciente». Cierra todas las sesiones activas que no reconozcas.

4. Comprueba los filtros y el reenvío automático

Uno de los trucos favoritos de los atacantes es configurar un reenvío automático de todos tus correos hacia otra dirección, de modo que aunque recuperes el acceso, ellos siguen leyendo todo lo que recibes. Revisa la configuración de filtros y asegúrate de que no hay ningún reenvío activo que no hayas configurado tú.

5. Alerta a tus contactos

Si el atacante ha enviado mensajes desde tu cuenta, tus contactos pueden haber recibido emails maliciosos. Avísales cuanto antes para que no hagan clic en ningún enlace que haya llegado desde tu dirección.

6. Cambia las contraseñas de los servicios vinculados

Tu email es la puerta de entrada a todo. Cambia las contraseñas de tu banco, redes sociales, tiendas online y cualquier otro servicio importante que esté vinculado a esa dirección. Usa un gestor de contraseñas como Bitwarden o 1Password para no tener que memorizar todo.

Si ya no tienes acceso: el proceso de recuperación

Es el escenario más complicado, pero no está todo perdido. La mayoría de proveedores tienen procesos de recuperación que funcionan si tienes acceso a un teléfono o email de recuperación que configuraste previamente.

En Gmail, ve a accounts.google.com/signin/recovery y sigue el asistente. Google te pedirá que verifiques tu identidad mediante un código enviado a tu número de teléfono o a un email alternativo.

En Outlook, accede a account.live.com/acsr y sigue el proceso de «Recuperar tu cuenta». Si el atacante también cambió el teléfono de recuperación, tendrás que pasar por un formulario de verificación de identidad más detallado.

El proceso puede tardar entre unas horas y varios días. Ten paciencia y ten a mano documentos que acrediten que esa cuenta es tuya (capturas de pantalla antiguas, correos importantes, etc.).

Prevención: lo que deberías haber hecho antes (y lo que puedes hacer ahora)

Más vale prevenir que curar. Estas son las medidas que marcan la diferencia:

• Nunca reutilices contraseñas. Si usas la misma clave en varios sitios y uno de ellos sufre una filtración, todos los demás quedan expuestos.
• Usa contraseñas largas y aleatorias. Un gestor de contraseñas te lo pone fácil.
• Activa el 2FA en todas las cuentas importantes. Sin excusas.
• Mantén actualizado el teléfono y email de recuperación.
• Desconfía de los correos que piden que hagas clic en un enlace urgente. El phishing sigue siendo la técnica número uno para robar credenciales.
• Revisa periódicamente la actividad de tu cuenta. Cinco minutos al mes pueden salvarte de un disgusto enorme.

En Web Antena siempre decimos que la seguridad digital no es opcional: es una necesidad básica del mundo en el que vivimos. Tu correo es tu identidad online. Cuídalo como cuidas las llaves de tu casa.