Abrir el acceso auténtico de forma independiente
Ejemplo ficticio: Nora escribió su contraseña de correo en un formulario enlazado desde una falsa advertencia de almacenamiento. Ahora abre su aplicación habitual en un dispositivo fiable. No vuelve al enlace recibido, aunque ofrezca una supuesta opción para cancelar lo sucedido.
Un formulario fraudulento puede capturar una contraseña sin infectar el dispositivo. Si también ejecutaste un programa desconocido, el equipo necesita una evaluación; utiliza otro dispositivo fiable para asegurar cuentas. Nunca entregues un nuevo código de confirmación dentro de la misma conversación sospechosa.
Cambiar la contraseña y revisar sesiones
Si todavía puedes entrar, crea una contraseña nueva y única en los ajustes oficiales. Guárdala de forma segura, por ejemplo en tu gestor. Comprueba los dispositivos conectados y las sesiones activas. Cierra accesos desconocidos o utiliza la función para cerrar otras sesiones.
Cambiar una contraseña no termina automáticamente todas las sesiones en todos los servicios. Revisa también correo y teléfono de recuperación, además de los métodos de acceso registrados. Retira cambios no autorizados mediante el procedimiento oficial, conservando una vía de recuperación propia y fiable.
Revisar reutilizaciones y cuentas centrales
La misma contraseña utilizada en otro servicio sigue expuesta después del primer cambio. Haz una lista breve de cuentas afectadas y asigna una contraseña distinta a cada una. Prioriza el correo principal y los servicios con datos de pago o información sensible.
El correo de Nora permite restablecer accesos en otros servicios. Por eso busca avisos inesperados de recuperación o inicio de sesión. No supone que todas las cuentas vinculadas hayan sido tomadas. Sigue primero los indicios concretos y registra las comprobaciones pendientes.
Controlar accesos adicionales y reglas de correo
Activa un método adicional de autenticación adecuado cuando el proveedor lo permita y guarda aparte los códigos de recuperación. En el correo revisa reenvíos, filtros y aplicaciones conectadas. Un reenvío ajeno puede seguir compartiendo mensajes después de cambiar la contraseña.
Si además aprobaste un código de un solo uso, indícalo expresamente al soporte. También puede importar una autorización dentro de una aplicación. Decir «solo la contraseña» omitiría entonces una acción relevante y podría producir una evaluación incompleta del incidente.
Usar recuperación oficial y asistencia financiera
Si ya no puedes entrar, inicia la recuperación desde la web auténtica del proveedor. Ten disponibles datos de contacto anteriores y números de expediente. Envía documentos de identidad únicamente mediante el procedimiento verificado. Los desconocidos que cobran por una recuperación garantizada no sustituyen al soporte oficial.
Si están afectados accesos bancarios o de pago, contacta inmediatamente con el proveedor por canales conocidos. Registra horarios, posibles autorizaciones y respuestas. No se garantizan recuperación ni reembolso. Esta guía es general: el proveedor determina los pasos concretos de seguridad y recuperación de acceso.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Basta con cambiar la contraseña?
No siempre. Las sesiones existentes, los datos de recuperación ajenos o los reenvíos pueden exigir más acciones. Sigue la revisión de seguridad del proveedor correspondiente.
¿Debo avisar a todos mis contactos?
Si tu cuenta envió mensajes sospechosos o ese abuso es probable, informa a las personas afectadas por otro canal fiable. No compartas credenciales ni códigos de acceso.
¿Qué hago si falla la recuperación?
Conserva la referencia del caso y sigue los siguientes pasos oficiales disponibles. Protege otras cuentas vinculadas a las que aún accedas. Ningún intermediario puede garantizar la devolución.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- BACS: Phishing, Vishing, SmishingFuentes consultadas el:
- BACS: Konto gehackt oder Daten abgeflossen – Was nun?Fuentes consultadas el:
