Comprobar en el lugar adecuado
Ejemplo ficticio: Elena lee «Nuevo inicio de sesión desde un dispositivo desconocido». Ayer configuró una tableta. En vez de pulsar «Proteger cuenta» en el correo, abre el servicio por su cuenta y busca el resumen de seguridad. Compara la hora, el dispositivo y el tipo de evento con aquella instalación.
La comparación tiene en cuenta sus propias acciones como posible explicación. Aun así, una hora aproximadamente coincidente no basta si aparece también una dirección de recuperación desconocida u otro cambio sin explicación.
Distinguir los eventos
Un intento fallido es distinto de un inicio de sesión realizado. Cambiar los contactos de recuperación constituye otra operación. Lee la descripción exacta en lugar de fijarte únicamente en la ubicación indicada.
La localización puede ser aproximada, por ejemplo debido a la conexión utilizada. Compara también dispositivo, hora y tus actividades reales. Las etiquetas varían entre servicios: consulta la ayuda actual del proveedor si una indicación no se entiende. Una ciudad desconocida no demuestra por sí sola que alguien haya entrado.
Tres resultados con respuestas diferentes
Si identificas claramente el evento como una acción propia y no hay otras señales inexplicables, clasifícalo así dentro de la cuenta auténtica. No confirmes una actividad únicamente para que desaparezca el aviso.
Si un acceso realizado o un cambio son desconocidos, inicia cuanto antes el proceso de protección del proveedor. Si no aparece ningún evento correspondiente, el mensaje sigue sin aclararse. Comprueba que has abierto la cuenta correcta y consulta la ayuda oficial si hace falta. Una lista vacía no garantiza una seguridad completa.
Revisar acceso y recuperación conjuntamente
Cuando sospechas un acceso ajeno, revisa dispositivos conectados, métodos adicionales de identificación y contactos de recuperación, además de la contraseña. En el correo también pueden importar reenvíos automáticos desconocidos. Google incluye expresamente estas áreas en su guía para cuentas comprometidas.
Cambia también una contraseña revelada y reutilizada en otros servicios afectados, usando una vía fiable. No elimines indiscriminadamente todos los métodos de recuperación sin entender cómo mantendrás tu propio acceso. Una guía actual del proveedor resulta más útil que una secuencia universal de menús.
Guardar una pequeña anotación
Después de comprobarlo, apunta fecha, cuenta y resultado, sin credenciales. Al configurar un dispositivo nuevo, una nota propia ayuda a reconocer avisos auténticos posteriores. Un evento de seguridad cotidiano no requiere publicar capturas de pantalla.
Si ya no puedes entrar, utiliza el proceso auténtico de recuperación del proveedor. No pagues a un contacto desconocido por recuperar la cuenta con garantías. Un artículo general no puede determinar si una cuenta concreta ha quedado completamente protegida tras un incidente.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Basta la dirección del remitente del correo?
No. Es una pista, no una prueba suficiente. Comprueba el evento dentro de la cuenta abierta independientemente.
¿Debo cambiar todas las contraseñas con cada alerta?
No automáticamente. Una actividad claramente reconocida es distinta de credenciales reveladas o acceso no autorizado.
¿Puedo subir una captura a un foro de ayuda?
Solo después de revisarla y eliminar datos personales. Usa el soporte oficial para información sensible de la cuenta.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- Google: Verdächtige Kontoaktivität untersuchenFuentes consultadas el:
- Google: Ein kompromittiertes Konto absichernFuentes consultadas el:
- Microsoft: Letzte Kontoaktivitäten verstehenFuentes consultadas el:
- BACS: Phishing-Nachrichten prüfenFuentes consultadas el:



