Que alguien consiga acceder a una de tus cuentas puede ser una situación preocupante. Hoy en día utilizamos cuentas online para prácticamente todo: correo electrónico, redes sociales, compras, almacenamiento de fotografías, videojuegos, servicios de streaming, trabajo y banca.
Por eso, cuando una cuenta es hackeada, el problema no siempre se limita a esa cuenta. Si utilizabas la misma contraseña en otros servicios, si tenías información personal almacenada o si el atacante consigue acceder a tu correo electrónico, podría intentar entrar también en otras cuentas.
La buena noticia es que actuar rápidamente puede reducir considerablemente las consecuencias.
No hace falta entrar en pánico ni empezar a borrar todo. Lo importante es seguir un orden y proteger primero las cuentas y datos más importantes.
En este artículo de Tecnología Práctica vamos a explicar qué hacer si hackean una de tus cuentas, cómo recuperar el acceso, cómo comprobar qué ha ocurrido y cómo evitar que vuelva a suceder.
1. Mantén la calma y actúa rápido
Lo primero es no entrar en pánico.
Si recibes una alerta de inicio de sesión que no reconoces, un correo informándote de un cambio de contraseña o descubres actividad extraña, actúa rápidamente.
No pierdas tiempo discutiendo con la persona que supuestamente ha conseguido acceder a tu cuenta.
Tampoco respondas a mensajes que te prometan recuperar tu cuenta a cambio de dinero.
Tu prioridad debe ser:
Recuperar el control → proteger la cuenta → revisar los daños → proteger el resto de tus cuentas.
2. Comprueba si realmente han accedido a tu cuenta
Antes de realizar cambios, comprueba qué ha ocurrido.
Algunas señales pueden indicar que alguien ha conseguido acceso:
- Una contraseña que ya no funciona.
- Un inicio de sesión que no reconoces.
- Un dispositivo desconocido.
- Correos enviados que tú no has escrito.
- Publicaciones que no has realizado.
- Cambios en tu perfil.
- Mensajes enviados a tus contactos.
- Cambios en el correo o teléfono de recuperación.
- Compras que no reconoces.
- Alertas de seguridad inesperadas.
Una alerta desconocida no siempre significa que la cuenta haya sido hackeada. Alguien puede haber intentado iniciar sesión sin conseguirlo.
Por eso es importante diferenciar entre un intento de acceso y un acceso conseguido.
3. Si todavía puedes entrar, cambia la contraseña inmediatamente
Si sigues teniendo acceso a la cuenta, una de las primeras cosas que debes hacer es cambiar la contraseña.
La nueva contraseña debe ser:
- Larga.
- Difícil de adivinar.
- Única.
- Diferente de las anteriores.
- Diferente de las utilizadas en otros servicios.
No reutilices una contraseña antigua.
Si el atacante conocía tu contraseña anterior, volver a utilizar una variante parecida no es una buena idea.
4. Cierra las sesiones abiertas
Cambiar la contraseña es importante, pero también debes revisar las sesiones activas.
Muchas plataformas permiten consultar los dispositivos que tienen la sesión iniciada.
Puedes encontrar, por ejemplo:
- Ordenadores.
- Móviles.
- Tablets.
- Navegadores.
Si aparece un dispositivo que no reconoces, cierra esa sesión.
En algunas cuentas puedes utilizar una opción para cerrar todas las sesiones y volver a iniciar sesión únicamente desde tus dispositivos de confianza.
Esta puede ser una medida muy útil después de un acceso no autorizado.
5. Activa la autenticación en dos pasos
Una vez recuperado el control, activa la autenticación en dos pasos si todavía no la tenías.
Esta medida añade una segunda capa de seguridad.
En lugar de depender únicamente de una contraseña, la cuenta requiere una comprobación adicional.
Dependiendo del servicio, puede utilizar:
- Aplicación de autenticación.
- Código.
- Notificación.
- Llave de seguridad.
- Otro método compatible.
Es especialmente recomendable en las cuentas más importantes.
6. Protege primero tu correo electrónico
Si han hackeado una cuenta que no es tu correo, debes prestar atención igualmente al correo electrónico.
¿Por qué?
Porque el correo suele utilizarse para recuperar otras cuentas.
Si alguien consigue entrar en tu correo, podría solicitar cambios de contraseña en otros servicios.
Por eso, si sospechas que alguien ha tenido acceso a tu correo, esa cuenta debería tener prioridad máxima.
Cambia su contraseña, activa la autenticación en dos pasos y revisa los dispositivos conectados.
7. Comprueba si han cambiado tus datos de recuperación
Los atacantes pueden intentar cambiar información que les permita mantener el control de una cuenta.
Revisa:
- Correo de recuperación.
- Número de teléfono.
- Métodos de autenticación.
- Dispositivos de confianza.
- Preguntas o métodos de recuperación, si existen.
Si encuentras un dato que no reconoces, elimínalo y sustitúyelo por información tuya.
8. Revisa las aplicaciones conectadas
Algunas cuentas permiten que aplicaciones externas tengan acceso.
Por ejemplo, puedes haber utilizado tu cuenta para iniciar sesión en diferentes páginas y aplicaciones.
Después de un hackeo, revisa estos accesos.
Si encuentras una aplicación que no reconoces, elimina su acceso.
También es recomendable eliminar servicios antiguos que ya no utilizas.
Esto reduce las posibilidades de que una aplicación externa pueda seguir teniendo acceso a tu información.
9. Comprueba la actividad reciente
Muchas plataformas ofrecen un historial de actividad.
Revísalo para intentar descubrir qué hizo el atacante.
Busca:
- Inicios de sesión.
- Cambios de contraseña.
- Cambios de correo.
- Cambios de teléfono.
- Mensajes enviados.
- Publicaciones.
- Compras.
- Modificaciones de configuración.
Esta información puede ayudarte a saber si alguien realmente accedió a la cuenta y qué acciones realizó.
10. Revisa tus mensajes y correos enviados
Este paso suele olvidarse.
Si alguien ha conseguido entrar en tu cuenta de correo o redes sociales, puede haber enviado mensajes utilizando tu identidad.
Comprueba la carpeta de enviados.
Si encuentras mensajes que tú no escribiste, informa a los destinatarios si es necesario.
Esto es especialmente importante si el atacante ha enviado enlaces sospechosos o solicitudes de dinero a tus contactos.
Puedes avisarles de que ignoren esos mensajes.
11. Comprueba tus datos bancarios
Si la cuenta hackeada está relacionada con compras, pagos o información financiera, revisa tus movimientos.
Busca operaciones que no reconozcas.
Si encuentras alguna, contacta inmediatamente con tu banco utilizando sus canales oficiales.
No esperes varios días pensando que puede solucionarse solo.
Cuando hay dinero de por medio, es mejor actuar rápidamente.
12. Si utilizabas la misma contraseña en otras cuentas, cámbiala
Este es uno de los puntos más importantes.
Supongamos que utilizabas:
Contraseña123
en cinco páginas diferentes.
Si un atacante consigue esa contraseña, puede intentar utilizarla en las otras cuatro.
Por eso, después de un hackeo debes preguntarte:
¿Utilizaba esta misma contraseña en algún otro sitio?
Si la respuesta es sí, cambia esas contraseñas inmediatamente.
A partir de ahora, utiliza una contraseña diferente para cada servicio importante.
13. Utiliza un gestor de contraseñas
Recordar veinte o treinta contraseñas diferentes puede ser complicado.
Un gestor de contraseñas puede ayudarte a crear y almacenar contraseñas únicas.
En lugar de memorizar todas, necesitas recordar principalmente la contraseña maestra del gestor.
Esto permite utilizar contraseñas mucho más difíciles de adivinar y evita reutilizarlas.
Para las cuentas más importantes, además, utiliza autenticación en dos pasos.
14. Comprueba si tus datos han aparecido en una filtración
En ocasiones, una cuenta puede verse comprometida porque los datos de un servicio han sido filtrados.
Esto puede incluir información como:
- Correos electrónicos.
- Contraseñas.
- Números de teléfono.
- Otros datos.
Si tu dirección de correo aparece en una filtración, no significa necesariamente que tu cuenta actual esté hackeada.
Pero sí es una señal para revisar tus contraseñas.
Si reutilizabas esa contraseña en otros sitios, cámbiala.
15. Ten cuidado con los falsos servicios de recuperación
Después de sufrir un hackeo, puedes buscar ayuda en Internet.
Esto también puede ser aprovechado por estafadores.
Puedes encontrar personas que prometan:
«Te recupero la cuenta en cinco minutos.»
o:
«Puedo entrar en la cuenta del hacker y recuperarla.»
Desconfía.
Utiliza únicamente los procedimientos oficiales de recuperación de la plataforma.
No entregues:
- Contraseñas.
- Códigos.
- Cookies.
- Capturas con información sensible.
- Códigos de recuperación.
a desconocidos que prometan ayudarte.
16. Si ya no puedes entrar, utiliza la recuperación oficial
Si el atacante ha cambiado la contraseña, todavía puedes intentar recuperar la cuenta.
Utiliza exclusivamente la herramienta oficial de recuperación de la plataforma.
Normalmente pueden solicitar información para comprobar que eres el propietario.
Dependiendo del servicio, pueden utilizar:
- Correo de recuperación.
- Número de teléfono.
- Dispositivos conocidos.
- Códigos.
- Información relacionada con la cuenta.
No intentes recuperar la cuenta mediante servicios de terceros que cobren por hacerlo.
17. Revisa tu teléfono y ordenador
En algunos casos, el problema no está únicamente en la cuenta.
Si el atacante consiguió tu contraseña porque instalaste un programa malicioso o porque utilizaste un dispositivo comprometido, cambiar la contraseña puede no ser suficiente.
Comprueba tus dispositivos.
Actualiza:
- Sistema operativo.
- Navegador.
- Aplicaciones.
- Programas de seguridad.
Elimina programas que no reconozcas.
Si sospechas seriamente que existe malware, realiza una comprobación de seguridad adecuada.
18. No vuelvas a utilizar la contraseña comprometida
Una vez que una contraseña ha quedado expuesta, considérala comprometida.
No la utilices nuevamente aunque:
- Cambies algunas letras.
- Añadas números.
- Cambies el año.
- Pongas mayúsculas.
Es mejor crear una contraseña completamente nueva.
19. Avisa a tus contactos
Si el atacante ha utilizado tu cuenta para enviar mensajes, tus contactos pueden recibir contenido malicioso.
Avisa a las personas que puedan haber recibido algo extraño.
Puedes decirles simplemente que ignoren los mensajes enviados durante el periodo en el que no tenías control de la cuenta.
Esto puede evitar que alguien pulse un enlace o envíe dinero pensando que realmente eres tú.
20. Guarda pruebas de lo ocurrido
Si el hackeo ha causado un problema importante, guarda pruebas.
Por ejemplo:
- Capturas de pantalla.
- Correos de alerta.
- Mensajes.
- Fechas y horas.
- Información de los dispositivos.
- Comprobantes de compras.
Esto puede ser útil si necesitas contactar con el servicio, el banco o las autoridades.
No borres toda la información inmediatamente.
Primero guarda lo que pueda ayudarte a demostrar qué ocurrió.
21. Si hay dinero involucrado, actúa inmediatamente
Si alguien ha realizado compras, transferencias o movimientos que no reconoces, contacta con la entidad correspondiente.
En estos casos, cada minuto puede ser importante.
Utiliza siempre los canales oficiales.
No respondas a un supuesto «agente de seguridad» que te contacte desde un número desconocido.
Si necesitas contactar con tu banco, utiliza la aplicación oficial, su página oficial o un número que ya tengas verificado.
22. Qué hacer si hackean una red social
Si te han hackeado Instagram, Facebook, TikTok u otra red social, el procedimiento general es parecido.
Primero:
Cambia la contraseña.
Después:
Cierra sesiones desconocidas.
A continuación:
Activa la autenticación en dos pasos.
Después revisa:
- Correo electrónico.
- Número de teléfono.
- Aplicaciones conectadas.
- Publicaciones.
- Mensajes.
- Cambios realizados.
Si no puedes acceder, utiliza el sistema oficial de recuperación de la plataforma.
23. Qué hacer si hackean tu correo
El correo electrónico merece especial atención.
Después de recuperar el acceso:
- Cambia la contraseña.
- Activa autenticación en dos pasos.
- Comprueba los dispositivos conectados.
- Revisa los métodos de recuperación.
- Comprueba las aplicaciones conectadas.
- Revisa los mensajes enviados.
- Comprueba si existen reglas o filtros extraños.
Este último punto puede ser importante.
Un atacante podría configurar reglas para ocultar determinados mensajes de seguridad.
Por eso conviene revisar también la configuración del correo.
24. Qué hacer durante la primera hora
Si quieres actuar rápidamente, sigue este orden:
1. Recupera el acceso
Si todavía puedes entrar, cambia la contraseña.
2. Cierra sesiones desconocidas
Expulsa los dispositivos que no reconozcas.
3. Activa la autenticación en dos pasos
Añade una segunda barrera.
4. Revisa la recuperación
Comprueba teléfono y correo.
5. Revisa aplicaciones
Elimina accesos desconocidos.
6. Comprueba la actividad
Busca acciones que no hayas realizado.
7. Protege otras cuentas
Cambia contraseñas reutilizadas.
8. Revisa movimientos
Si existe información financiera, comprueba tus operaciones.
25. Cómo evitar que vuelva a ocurrir
Después de recuperar tu cuenta, aprovecha para mejorar tu seguridad.
Utiliza:
Contraseñas únicas
Una diferente para cada cuenta importante.
Autenticación en dos pasos
Especialmente en correo, redes sociales y servicios financieros.
Gestor de contraseñas
Para crear y almacenar contraseñas seguras.
Actualizaciones
Mantén tus dispositivos actualizados.
Copias de seguridad
Protege tus fotografías y documentos importantes.
Precaución con enlaces
No introduzcas contraseñas desde enlaces sospechosos.
Revisión periódica
Comprueba dispositivos y accesos de vez en cuando.
Los errores que debes evitar después de un hackeo
Cuando una cuenta ha sido comprometida, algunas personas cometen errores por intentar solucionarlo demasiado rápido.
Evita:
- Pagar a desconocidos que prometen recuperar la cuenta.
- Compartir códigos de seguridad.
- Entregar tu contraseña.
- Utilizar enlaces recibidos por mensajes sospechosos.
- Mantener la misma contraseña en otras cuentas.
- Ignorar dispositivos desconocidos.
- Descargar programas de recuperación de páginas desconocidas.
- Esperar demasiado si hay movimientos bancarios.
- Borrar todas las pruebas.
La mejor estrategia es utilizar siempre los canales oficiales.
Conclusión
Que hackeen una cuenta no significa necesariamente que hayas perdido el control para siempre. En muchos casos, actuar rápidamente permite recuperar el acceso y limitar considerablemente los daños.
Si todavía puedes entrar, cambia inmediatamente la contraseña, cierra las sesiones desconocidas y activa la autenticación en dos pasos.
Después revisa los dispositivos conectados, los métodos de recuperación, las aplicaciones con acceso y la actividad reciente.
Si utilizabas la misma contraseña en otras páginas, cámbiala también allí.
Presta especial atención al correo electrónico, porque puede utilizarse para recuperar muchas otras cuentas.
Y si existen compras o movimientos bancarios que no reconoces, contacta con tu banco inmediatamente mediante sus canales oficiales.
Por último, recuerda que después de un hackeo pueden aparecer nuevos intentos de estafa. Alguien puede contactar contigo fingiendo que puede recuperar tu cuenta o enviarte enlaces falsos.
No compartas nunca contraseñas ni códigos de seguridad con desconocidos.
La mejor protección para el futuro es sencilla: contraseñas únicas, autenticación en dos pasos, dispositivos actualizados y mucha precaución con los enlaces y mensajes que recibes.
Acerca del autor
