Ver que alguien ha entrado en tu cuenta de correo, redes sociales o banco sin tu permiso da mucho vértigo, pero actuar rápido marca la diferencia. Aquí tienes los pasos a seguir en los primeros minutos, en el orden en que deberías hacerlos.
1. Cambia la contraseña inmediatamente (si todavía puedes)
Si aún tienes acceso a la cuenta, lo primero es cambiar la contraseña, desde el propio servicio o desde la app oficial. Elige una nueva contraseña que no hayas usado antes en ningún otro sitio; en nuestra guía de contraseñas seguras que sí puedas recordar tienes un método sencillo para crear una buena.
2. Si ya no puedes entrar, usa la recuperación de cuenta
Si el hacker ya cambió la contraseña y te ha dejado fuera, busca la opción «¿Has olvidado tu contraseña?» o «Recuperar cuenta» en la pantalla de inicio de sesión. La mayoría de servicios (Google, Instagram, Facebook…) tienen un proceso específico para cuentas comprometidas, donde te piden verificar tu identidad con el correo o teléfono asociado.
3. Cierra la sesión en todos los dispositivos
Casi todos los servicios importantes tienen una opción de «Cerrar sesión en todos los dispositivos» o «Dispositivos conectados», normalmente en los ajustes de seguridad de la cuenta. Actívala en cuanto recuperes el acceso: expulsa al atacante de golpe, aunque tuviera la sesión abierta en otro sitio.
4. Activa la verificación en dos pasos
Si todavía no la tenías activada, este es el momento de hacerlo. Añade una capa extra de seguridad para que, aunque alguien vuelva a conseguir tu contraseña, no pueda entrar sin el segundo código. Te lo explicamos en nuestra guía de verificación en dos pasos.
5. Revisa qué ha hecho el atacante con tu cuenta
- Comprueba si ha enviado mensajes o correos en tu nombre, para avisar a tus contactos de que no hagan caso.
- Revisa los ajustes de reenvío de correo (algunos atacantes configuran un reenvío oculto de tus emails a otra dirección).
- Si es una cuenta bancaria o de pago, revisa los movimientos recientes y contacta con el banco si ves algo raro.
6. Piensa cómo pudo pasar
Intenta recordar si hiciste clic en algún enlace sospechoso, si reutilizabas esa contraseña en otras cuentas, o si diste algún dato en un sitio que ahora te parece raro. Si crees que picaste con un phishing, cambia también la contraseña de cualquier otra cuenta donde usaras la misma clave.
Preguntas rápidas
¿Debo avisar a mis contactos si me han hackeado?
Sí, sobre todo si el atacante pudo enviar mensajes en tu nombre pidiendo dinero o datos: avisa a tu círculo cercano para que no caigan en la trampa.
¿Puedo recuperar una cuenta si el atacante cambió también el correo asociado?
Es más difícil, pero los formularios de «cuenta hackeada» de servicios como Google o Meta están pensados justo para estos casos: piden datos que solo el dueño real conocería, como contraseñas anteriores o fechas de creación.
¿Debo denunciarlo a la policía?
Si ha habido pérdida de dinero, suplantación de identidad grave o chantaje, sí merece la pena poner una denuncia. Para un simple acceso no autorizado sin más consecuencias, con recuperar la cuenta y reforzar la seguridad suele ser suficiente.