Distinguir pruebas reales de falsas alarmas
Ejemplo ficticio: una amiga avisa a Jana de que su correo envió un enlace de pago desconocido. Jana abre la aplicación habitual y encuentra esos mensajes en Enviados. Registra el hallazgo y comienza a proteger la cuenta sin seguir enlaces de advertencia.
Un correo titulado «cuenta hackeada» no demuestra por sí solo un ataque. Abre el servicio independientemente y revisa actividad y ajustes reales. En cuentas laborales o escolares informa al administrador responsable, porque sus procedimientos de recuperación y registros pueden determinar los siguientes pasos.
Proteger acceso y recuperación
Si todavía puedes entrar, cambia la contraseña por una única desde un dispositivo fiable. Revisa los equipos conectados y cierra sesiones desconocidas. Comprueba si cambiaron sin tu conocimiento el correo de recuperación, el teléfono o los métodos adicionales de acceso.
Si perdiste el acceso, utiliza exclusivamente la recuperación oficial del proveedor. Prepara datos anteriores conocidos y números de expediente. Envía justificantes únicamente mediante el procedimiento verificado. Un desconocido que cobre por recuperar la cuenta mediante un supuesto hackeo no ofrece garantías fiables.
Examinar rutas menos visibles del correo
Comprueba reenvíos automáticos y filtros. Las reglas desconocidas pueden copiar, mover o eliminar mensajes y ocultar advertencias. Revisa también aplicaciones conectadas, contraseñas específicas de aplicaciones y otros permisos cuando el servicio ofrezca esas funciones de acceso.
Anota ajustes sospechosos antes de retirarlos mediante controles oficiales. Cambiar la contraseña no elimina necesariamente todas las reglas. Revisa también mensajes enviados y borrados, sin abrir enlaces sospechosos ni ejecutar archivos adjuntos peligrosos simplemente para investigar su contenido.
Priorizar servicios vinculados
Haz una lista breve de servicios importantes que usan esa dirección para acceder o recuperar cuentas. Empieza por finanzas, cuentas centrales e información sensible. Busca cambios reales de contraseña o accesos extraños, sin considerar confirmado un ataque a cada servicio potencialmente relacionado.
Cambia contraseñas reutilizadas y revisa las cuentas sospechosas con sus proveedores auténticos. Avisa inmediatamente al proveedor financiero si puede haber fraude de pagos. Incluso después de proteger el correo, los mensajes ya copiados o datos divulgados pueden quedar fuera de tu control.
Informar a contactos y conservar el proceso
Jana avisa por otro canal conocido a los destinatarios de mensajes fraudulentos identificados. Explica brevemente qué mensaje no era suyo y pide que no utilicen su enlace. No difunde capturas con correspondencia privada ni incorpora contraseñas o códigos de acceso.
Mantén una lista protegida de revisiones realizadas, casos de soporte y cuestiones abiertas. Comprueba nuevas anomalías dentro del seguimiento acordado. No se garantizan recuperación completa ni reconstrucción exhaustiva. Una cuenta empresarial puede implicar obligaciones organizativas adicionales que deben aclararse con el responsable.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Por qué pueden no bastar una contraseña nueva y doble autenticación?
Pueden quedar reenvíos u otros permisos configurados. Por eso deben revisarse reglas del correo, aplicaciones conectadas y sesiones activas.
¿Puedo saber qué mensajes leyó alguien?
No con certeza en todos los servicios. Los registros disponibles pueden ofrecer indicios sin reflejar cada lectura o copia. Pregunta al proveedor qué información existe.
¿Debo borrar inmediatamente la cuenta?
Borrarla precipitadamente puede dificultar recuperación, pruebas y accesos vinculados. Protege primero la cuenta o acuerda los pasos siguientes con el proveedor o el equipo informático.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- BACS: Konto gehackt oder Daten abgeflossen – Was nun?Fuentes consultadas el:
- BACS: Phishing, Vishing, SmishingFuentes consultadas el:
