Qué hacer si crees que te hackearon una cuenta

Creer que te hackearon una cuenta puede generar miedo, rabia, ansiedad y confusión. Es normal preocuparse cuando recibes códigos que no pediste, ves un inicio de sesión extraño, notas mensajes enviados sin permiso, no puedes entrar a tu correo, aparecen dispositivos desconocidos, cambia tu contraseña, se modifican datos de recuperación o tus contactos reciben enlaces sospechosos desde tu perfil. Sin embargo, lo más importante es actuar con orden. Entrar en pánico, hacer clic en cualquier enlace o cambiar claves desde un dispositivo inseguro puede empeorar el problema.

Una cuenta hackeada o comprometida no siempre significa que una persona tenga control total de todo. Puede ser un intento de acceso, una sesión abierta en un dispositivo antiguo, una contraseña filtrada, una aplicación conectada con permisos, una página falsa donde escribiste tus datos, un código compartido por error, un celular perdido, una extensión sospechosa o una configuración de recuperación alterada. Por eso, antes de asumir lo peor, conviene revisar señales, cortar accesos activos y proteger la cuenta desde canales oficiales.

Esta guía explica qué hacer si crees que te hackearon una cuenta, cómo recuperar acceso, cómo cambiar contraseñas sin perder control, cómo cerrar sesiones abiertas, cómo revisar correo, redes sociales, bancos, Google, Microsoft, Apple, hosting y aplicaciones conectadas. También verás qué errores evitar, cómo proteger dispositivos, qué hacer si compartiste un código, cómo avisar a tus contactos y cómo prevenir que vuelva a pasar.

• Dónde ver las contraseñas guardadas en Google paso a paso
• Cómo ver tus contraseñas guardadas sin poner en riesgo tu cuenta
• Claves de Google: cómo revisarlas, cambiarlas y protegerlas
• Cómo cambiar la contraseña de Gmail si sospechas que alguien entró

El contenido está orientado a personas mayores de edad que quieren proteger sus cuentas personales, financieras, laborales y digitales. La idea es que puedas actuar de forma práctica, segura y calmada, sin depender de páginas falsas, supuestos técnicos, llamadas sospechosas ni servicios que prometen recuperar cuentas a cambio de datos privados.

Cómo saber si una cuenta pudo estar comprometida

Una cuenta puede mostrar varias señales de riesgo antes de que pierdas el acceso por completo. Algunas señales son claras, como no poder entrar porque la contraseña fue cambiada. Otras son más sutiles, como recibir códigos que no pediste, ver sesiones en ciudades extrañas, notar correos leídos sin abrirlos tú o encontrar reglas de reenvío que no creaste.

Es importante no depender de una sola señal. Una ubicación rara puede deberse a una VPN, datos móviles o una ubicación aproximada del proveedor de internet. Pero si la ubicación rara aparece junto a un dispositivo desconocido, un cambio de contraseña o mensajes enviados sin permiso, el riesgo es mayor.

Recibes códigos de verificación que no pediste

Si recibes códigos de Google, Microsoft, Apple, banco, WhatsApp, Instagram, Facebook, TikTok u otro servicio sin haber intentado iniciar sesión, alguien puede estar probando acceso. No compartas esos códigos con nadie. Un código de verificación sirve para confirmar una acción, no para dictarlo por teléfono ni enviarlo por mensaje.

No puedes iniciar sesión

Si tu contraseña ya no funciona, puede deberse a que la olvidaste, pero también puede indicar que alguien la cambió. En ese caso, usa el proceso oficial de recuperación del servicio. No busques ayuda en páginas dudosas ni entregues datos a supuestos recuperadores de cuentas.

Aparecen dispositivos desconocidos

Un dispositivo desconocido en la sección de seguridad puede indicar que tu cuenta fue usada en un celular, computador, navegador o tablet que no controlas. Revisa fecha, hora, sistema, navegador y ubicación aproximada. Si no lo reconoces, cierra sesión y cambia la contraseña desde un equipo seguro.

Tus contactos reciben mensajes extraños

Si tus contactos te dicen que recibieron enlaces raros, mensajes pidiendo dinero, promociones falsas, archivos sospechosos o solicitudes extrañas desde tu cuenta, actúa rápido. Cambia la contraseña, cierra sesiones y avisa que no abran enlaces enviados recientemente.

Hay cambios que no hiciste

Cambios en correo de recuperación, número telefónico, foto de perfil, nombre, contraseña, métodos de verificación, aplicaciones conectadas, reenvíos, filtros o usuarios administradores pueden ser señales de acceso no autorizado. Estos cambios deben revisarse con prioridad.

Una sola alerta no siempre confirma un hackeo

Algunas señales pueden tener explicación normal. Pero si aparecen varias al mismo tiempo, conviene tratar la cuenta como potencialmente comprometida y seguir un proceso completo de protección.

Qué hacer primero si sospechas que te hackearon

Lo primero es mantener la calma y evitar acciones impulsivas. No hagas clic en enlaces de correos sospechosos, no instales aplicaciones que te envíen desconocidos, no compartas códigos, no entregues datos por llamada y no cambies contraseñas desde un dispositivo que podría estar infectado. La prioridad es usar un dispositivo confiable y entrar por canales oficiales.

Usa un dispositivo seguro

Cambia contraseñas y revisa cuentas desde un computador o celular propio, actualizado y protegido. Evita computadores públicos, equipos prestados, redes desconocidas o dispositivos donde sospeches malware. Si crees que tu computador está infectado, usa otro dispositivo confiable antes de cambiar claves importantes.

Entra por la página oficial

Escribe manualmente la dirección del servicio o usa la aplicación oficial. No entres desde enlaces recibidos por SMS, WhatsApp, correo, mensajes de redes sociales o anuncios extraños. Las páginas falsas pueden imitar muy bien a Google, Microsoft, Apple, bancos, redes sociales o servicios de correo.

Cambia la contraseña de la cuenta afectada

Si todavía puedes entrar, cambia la contraseña de inmediato desde la configuración oficial. Usa una clave nueva, larga, única y diferente de cualquier otra. No uses una variación de la contraseña anterior ni una clave basada en datos personales.

Cierra sesiones abiertas

Después de cambiar la contraseña, revisa dispositivos conectados y cierra sesiones desconocidas. En algunas plataformas, cambiar la clave no siempre elimina todos los accesos antiguos, por eso conviene cerrar sesiones manualmente cuando el servicio lo permite.

Activa verificación adicional

Si la cuenta permite verificación en dos pasos, autenticación multifactor, passkeys o llaves de seguridad, actívala. La autenticación adicional ayuda a proteger la cuenta si una contraseña vuelve a quedar expuesta.

Qué hacer si todavía puedes entrar a la cuenta

Si todavía tienes acceso, estás en mejor posición para recuperar control. Actúa rápido, pero con orden. Cambia la contraseña, revisa recuperación, cierra sesiones, elimina aplicaciones sospechosas y comprueba actividad reciente.

Cambia la contraseña desde configuración

Entra a la configuración de seguridad del servicio y cambia la contraseña. La nueva clave debe ser única. No debe repetirse en correo, redes sociales, banco. Si usabas esa contraseña en más cuentas, cambia también esas otras claves.

Revisa métodos de recuperación

Verifica que el correo de recuperación, teléfono, passkeys, dispositivos confiables y aplicaciones autenticadoras sean tuyos. Si aparece un correo desconocido, número extraño o dispositivo que ya no controlas, elimínalo.

Cierra sesión en otros dispositivos

Busca la sección de dispositivos, sesiones activas, actividad de inicio de sesión o seguridad. Cierra sesiones en celulares antiguos, computadores prestados, navegadores desconocidos o ubicaciones que no reconoces.

Revisa aplicaciones conectadas

Algunas aplicaciones de terceros pueden mantener acceso aunque cambies la contraseña. Elimina permisos de apps, extensiones, bots, integraciones o servicios que no uses o no reconozcas.

Revisa actividad reciente

Busca mensajes enviados, correos eliminados, archivos compartidos, publicaciones, cambios de perfil, movimientos bancarios, reenvíos, reglas, usuarios nuevos o cualquier actividad que no hiciste. Esto ayuda a medir el daño y corregirlo.

Qué hacer si ya no puedes entrar

Si no puedes entrar, usa únicamente la recuperación oficial del servicio. No pagues a personas que prometen recuperar cuentas, no entregues códigos a desconocidos y no completes formularios en páginas no oficiales. Los estafadores suelen aprovechar la desesperación de una persona bloqueada.

Usa el proceso oficial de recuperación

Cada plataforma tiene su propio proceso. Para Google, usa recuperación de cuenta de Google. Para Microsoft, usa la ayuda oficial de cuenta comprometida. Para Apple, usa el soporte oficial de Apple Account. Para redes sociales, busca la sección oficial de cuenta hackeada o recuperación de acceso.

Responde con información consistente

Si el servicio pregunta contraseñas anteriores, dispositivos usados o datos de recuperación, responde lo más exacto posible. Intenta hacer la recuperación desde un dispositivo y ubicación que hayas usado antes con esa cuenta, porque algunas plataformas usan esas señales para validar identidad.

No repitas intentos al azar

Muchos intentos fallidos pueden retrasar o complicar la recuperación. Lee bien las instrucciones. Si no tienes un dato, entrega el más cercano que recuerdes. Evita inventar información.

Protege primero el correo de recuperación

Si la cuenta afectada depende de un correo alternativo, asegúrate de que ese correo esté seguro. Cambia su contraseña, activa verificación adicional y revisa sesiones. Si el correo de recuperación también está comprometido, la recuperación se vuelve más difícil.

Cómo proteger una cuenta de Google comprometida

Una cuenta de Google puede estar conectada a Gmail, YouTube, Drive, Fotos, Android, Chrome, Google Password Manager, Search Console, Analytics, AdSense y otros servicios. Si crees que fue comprometida, debes revisar más que solo la contraseña.

Revisa eventos de seguridad

Entra a Seguridad de la cuenta de Google y revisa eventos recientes. Si ves una actividad que no reconoces, sigue las instrucciones para indicar que no fuiste tú y proteger la cuenta.

Revisa dispositivos conectados

Abre Actividad de dispositivos de Google. Cierra sesión en equipos desconocidos o antiguos. Revisa celulares, computadores, tablets y navegadores donde la cuenta estuvo activa.

Revisa Gmail por dentro

En Gmail revisa correos enviados, papelera, spam, filtros, reenvíos, respuestas automáticas y direcciones bloqueadas. Una persona que entra a tu Gmail podría crear reglas para ocultar alertas o reenviar mensajes importantes.

Revisa contraseñas guardadas

Si usas Chrome o Android, entra a Google Password Manager. Revisa contraseñas comprometidas, reutilizadas o débiles. Si alguien pudo entrar a tu cuenta de Google, cambia claves críticas guardadas ahí.

Activa verificación en dos pasos

Activa o revisa la verificación en dos pasos desde la seguridad de Google. Guarda códigos de respaldo en un lugar seguro. También revisa passkeys y dispositivos confiables para eliminar equipos que ya no controlas.

Cómo proteger una cuenta Microsoft comprometida

Una cuenta Microsoft puede estar vinculada a Outlook, Hotmail, OneDrive, Windows, Xbox, Office, Teams y otros servicios. Si sospechas acceso no autorizado, revisa el dispositivo, la contraseña, métodos de seguridad y actividad de la cuenta.

Revisa el equipo antes de cambiar la clave

Microsoft recomienda revisar malware o virus antes de cambiar la contraseña si sospechas que la cuenta fue comprometida. Si cambias la clave desde un equipo infectado, la nueva contraseña también podría quedar expuesta.

Cambia o restablece la contraseña

Entra a seguridad de cuenta Microsoft y cambia la contraseña. Si no puedes entrar, usa el proceso oficial de recuperación para una cuenta comprometida.

Revisa información de seguridad

Verifica correo alternativo, número telefónico, métodos de verificación y dispositivos. Elimina cualquier método desconocido. Si alguien agregó un dato de recuperación, podría intentar volver a entrar después.

Revisa Outlook y OneDrive

En Outlook revisa correos enviados, reglas, reenvíos y carpetas. En OneDrive revisa archivos compartidos, enlaces públicos y actividad reciente. Si hay documentos compartidos sin permiso, cambia permisos.

Cómo proteger una cuenta Apple comprometida

Una cuenta Apple puede estar asociada a iPhone, iPad, Mac, iCloud, Fotos, App Store, copias de seguridad, dispositivos confiables, compras y métodos de pago. Si crees que tu Apple Account fue comprometido, revisa dispositivos, contraseña y datos de confianza.

Cambia la contraseña de Apple Account

Si todavía puedes entrar, cambia la contraseña desde la configuración oficial de Apple. Usa una clave única y segura. Si no puedes entrar, usa el proceso de recuperación de Apple.

Revisa dispositivos asociados

Revisa qué iPhone, iPad, Mac, Apple Watch u otros dispositivos están vinculados a tu Apple Account. Elimina equipos que ya no tengas o no reconozcas.

Revisa números de confianza

Verifica que los números confiables sean tuyos. Si aparece un número que no reconoces, elimínalo. Estos números pueden servir para recibir códigos de autenticación.

Revisa compras y métodos de pago

Revisa compras recientes, suscripciones, método de pago y actividad de App Store. Si ves cargos no reconocidos, contacta al soporte oficial de Apple y a tu entidad financiera si corresponde.

Qué hacer si hackearon tu correo

El correo es una de las cuentas más importantes, porque permite recuperar muchas otras. Si sospechas que alguien entró a tu correo, debes revisar contenido, configuración y accesos externos.

Cambia la contraseña del correo

Usa una contraseña nueva, única y larga. No reutilices una contraseña antigua ni una clave que uses en redes sociales, bancos o tiendas.

Revisa filtros y reenvíos

En Gmail, Outlook, iCloud Mail u otro correo, revisa reglas, filtros, reenvíos, respuestas automáticas y direcciones bloqueadas. Un atacante puede crear reglas para ocultar correos de seguridad o reenviar mensajes a otra cuenta.

Revisa correos enviados y eliminados

Busca mensajes que no enviaste, correos borrados, alertas movidas a spam o papelera, respuestas sospechosas y archivos adjuntos extraños. Esto puede mostrar si alguien usó tu cuenta para engañar a otros.

Avisa a tus contactos si hubo mensajes falsos

Si se enviaron enlaces o solicitudes desde tu correo, avisa a tus contactos. Indica que no abran enlaces recientes ni descarguen archivos sospechosos. Esto reduce el daño a otras personas.

Qué hacer si hackearon una red social

Una red social comprometida puede usarse para estafas, suplantación, mensajes masivos, publicaciones falsas, cambios de perfil o robo de contactos. Actúa rápido para cortar el acceso y advertir a tus seguidores o amigos.

Cambia la contraseña y cierra sesiones

Entra a la configuración de seguridad, cambia la contraseña y cierra sesiones abiertas en otros dispositivos. Revisa ubicaciones, celulares, navegadores y aplicaciones conectadas.

Revisa correo y teléfono de la cuenta

Verifica que el correo y teléfono asociados sean tuyos. Si alguien los cambió, usa el proceso oficial de recuperación de la plataforma.

Elimina aplicaciones conectadas sospechosas

Algunas apps pueden publicar, leer información o mantener permisos. Quita accesos de aplicaciones que no uses o no reconozcas.

Revisa publicaciones y mensajes

Borra publicaciones falsas, revisa mensajes enviados y avisa a tus contactos si recibieron enlaces sospechosos. Si la cuenta tiene páginas, canales o comunidades, revisa administradores y permisos.

Qué hacer si crees que hackearon tu banco

Si sospechas acceso no autorizado a una cuenta bancaria, billetera digital, tarjeta o servicio financiero, la prioridad es contactar a la entidad por canales oficiales. No sigas instrucciones de llamadas desconocidas ni entregues códigos.

Contacta al banco por canales oficiales

Usa la app oficial, el número que aparece en tu tarjeta o el sitio oficial del banco. No uses números enviados por SMS o WhatsApp. Pide bloqueo preventivo si hay movimientos desconocidos o si entregaste datos por error.

Revisa movimientos recientes

Mira transferencias, compras, pagos, avances, destinatarios nuevos, cambios de datos y operaciones pendientes. Reporta cualquier movimiento que no reconozcas.

Cambia claves bancarias

Cambia la clave desde la app oficial o sitio correcto. No uses enlaces de mensajes. Si el banco registra dispositivos, elimina celulares antiguos o desconocidos.

No compartas códigos ni claves dinámicas

Ningún código bancario debe dictarse por teléfono ni enviarse por mensajes. Si alguien te dice que necesita un código para bloquear una operación, sospecha y corta la comunicación.

Qué hacer si hackearon WhatsApp o mensajería

Si alguien toma control de WhatsApp, Telegram, Discord u otra aplicación de mensajería, puede contactar a tus conocidos, pedir dinero, enviar enlaces falsos o intentar suplantarte.

Revisa dispositivos vinculados

En WhatsApp, revisa dispositivos vinculados y cierra los que no reconozcas. En Telegram, Discord u otras plataformas, revisa sesiones activas desde la configuración de seguridad.

Activa verificación adicional

Si la aplicación permite PIN, contraseña adicional o verificación en dos pasos, actívala. Esto ayuda a evitar que alguien registre la cuenta sin permiso.

No compartas códigos de registro

Si recibes un código para registrar WhatsApp u otra app y no lo pediste, no lo compartas. Ese código puede permitir que otra persona active tu cuenta en otro dispositivo.

Avisa a tus contactos

Si enviaron mensajes desde tu cuenta, avisa por otro canal que no respondan solicitudes de dinero, enlaces, códigos o archivos recientes.

Revisa plugins, temas y archivos

Busca plugins nuevos, temas desconocidos, archivos modificados, redirecciones extrañas, scripts raros o cambios en archivos críticos. Antes de borrar, haz respaldo y documenta lo que encuentres.

Revisa correos y reenvíos del hosting

En cPanel o panel del hosting, revisa cuentas de correo, reenvíos, filtros, autorespondedores, usuarios FTP y accesos SSH si existen. Un reenvío desconocido puede filtrar mensajes importantes.

Restaura desde respaldo si corresponde

Si el sitio fue modificado, infectado o redirigido, puede ser necesario restaurar desde un respaldo limpio. Contacta al soporte del hosting si no estás seguro.

Cómo revisar si el dispositivo está comprometido

Si alguien obtuvo acceso porque tu computador o celular está infectado, cambiar contraseñas desde el mismo dispositivo puede no servir. Primero revisa el equipo, elimina aplicaciones sospechosas y actualiza el sistema.

Actualiza sistema y aplicaciones

Mantén actualizado Windows, macOS, Android, iOS, navegadores, apps de banco, correo, mensajería y gestores de contraseñas. Las actualizaciones corrigen fallas de seguridad.

Revisa aplicaciones instaladas

Elimina apps desconocidas, VPN raras, limpiadores milagrosos, herramientas de acceso remoto que no instalaste, extensiones sospechosas y programas descargados desde sitios no confiables.

Ejecuta un análisis de seguridad

En computador, usa una herramienta de seguridad confiable y actualizada. En Windows, puedes revisar Seguridad de Windows o Microsoft Defender. En celular, revisa permisos, apps instaladas y perfiles desconocidos.

Revisa extensiones del navegador

Las extensiones pueden leer o modificar datos de sitios. Elimina extensiones que no reconoces, que piden demasiados permisos o que ya no usas. Mantén solo las necesarias y confiables.

No cambies claves desde un equipo que no controlas

Si sospechas que el dispositivo está intervenido, infectado o con acceso remoto desconocido, cambia contraseñas desde otro equipo seguro. Luego limpia o restaura el dispositivo afectado.

Cómo crear una nueva contraseña después de un hackeo

Después de una sospecha, la nueva contraseña debe ser completamente distinta. No debe ser una variación de la clave anterior. No basta con cambiar un número, agregar un símbolo o poner el año actual.

Usa una contraseña única

La nueva clave no debe repetirse en ningún otro servicio. Si la cuenta afectada usaba una contraseña repetida, cambia también todos los lugares donde se usaba esa misma clave.

Evita datos personales

No uses nombre, apellido, fecha de nacimiento, RUT, teléfono, dirección, mascota, pareja, hijos, ciudad, equipo favorito, dominio web o apodo público. Estos datos pueden ser deducibles.

Usa un generador de contraseñas

Un gestor de contraseñas puede generar claves largas y aleatorias. Esto reduce patrones humanos y evita repetir contraseñas. Guarda la nueva clave inmediatamente en una bóveda segura.

Activa protección adicional

Una contraseña fuerte es importante, pero no suficiente. Activa verificación en dos pasos, passkeys o llave de seguridad cuando el servicio lo permita.

Qué hacer con contraseñas guardadas en el navegador

Si la cuenta comprometida era Google, Chrome, Microsoft Edge, Firefox, iCloud Keychain u otro gestor, revisa las contraseñas guardadas. Si alguien pudo acceder a tu bóveda, puede haber visto claves de otras cuentas.

Revisa contraseñas comprometidas

Usa el administrador de contraseñas para detectar claves comprometidas, débiles o reutilizadas. En Google puedes usar Google Password Manager.

No exportes contraseñas sin necesidad

Exportar contraseñas puede crear un archivo sensible con claves legibles. No lo hagas durante una emergencia salvo que sea necesario y sepas cómo proteger el archivo.

Protege la cuenta del gestor

Si usas un gestor dedicado, cambia la contraseña maestra si sospechas exposición. Activa MFA y revisa sesiones activas del gestor.

Cómo avisar a otras personas si usaron tu cuenta

Si desde tu cuenta se enviaron mensajes, correos, publicaciones o enlaces falsos, debes avisar a tus contactos. Esto ayuda a evitar que otras personas caigan en estafas o descarguen archivos peligrosos.

Avisa por un canal seguro

Si tu correo fue comprometido, avisa por teléfono, otra cuenta segura o mensajería ya protegida. Si tu WhatsApp fue afectado, usa llamada, SMS o una red social segura para advertir.

Explica que no abran enlaces recientes

Indica que no abran enlaces, archivos ni solicitudes de dinero enviados recientemente desde tu cuenta. Pide que eliminen esos mensajes si pueden.

No des demasiados detalles sensibles

No publiques contraseñas, códigos, capturas de seguridad ni información que pueda ayudar a un atacante. Da solo la advertencia necesaria.

Actualiza cuando recuperes control

Cuando ya hayas cambiado contraseña, cerrado sesiones y revisado seguridad, puedes avisar que la cuenta está protegida nuevamente.

Qué errores debes evitar si crees que te hackearon

En una situación de sospecha, algunos errores pueden agravar el problema. Evitarlos ayuda a recuperar control con menos riesgo.

No pagues a supuestos recuperadores

Muchas personas ofrecen recuperar cuentas a cambio de dinero, códigos o datos personales. Esto suele ser una estafa. Usa solo procesos oficiales del servicio.

No compartas códigos de verificación

Un código puede permitir iniciar sesión, cambiar contraseña o registrar un dispositivo. Nadie debería pedírtelo por llamada, WhatsApp, correo o redes sociales.

No instales aplicaciones enviadas por desconocidos

Si alguien te pide instalar una app de soporte remoto, seguridad, VPN o limpieza para “ayudarte”, sospecha. Podría darle acceso a tu dispositivo.

No cambies todo desde un equipo inseguro

Si el equipo tiene malware, la nueva contraseña puede quedar expuesta. Usa un dispositivo confiable antes de cambiar claves importantes.

No ignores métodos de recuperación

Cambiar contraseña no basta si alguien agregó su correo o teléfono de recuperación. Revisa y elimina cualquier método desconocido.

Cómo prevenir que vuelva a pasar

Después de recuperar una cuenta, aprovecha para mejorar tu seguridad general. Muchas cuentas se comprometen por contraseñas repetidas, phishing, dispositivos antiguos, recuperación mal configurada o falta de verificación adicional.

Usa contraseñas únicas

Cada cuenta debe tener una contraseña diferente. No uses la misma clave en correo, redes sociales, bancos, tiendas. Un gestor de contraseñas puede ayudarte a mantener claves únicas.

Activa autenticación multifactor

Usa verificación en dos pasos, passkeys o llaves de seguridad en cuentas importantes. Prioriza correo, banco, gestor de contraseñas, redes sociales, cuentas laborales.

Revisa accesos periódicamente

Cada cierto tiempo revisa dispositivos conectados, aplicaciones autorizadas, contraseñas guardadas, métodos de recuperación y actividad reciente. No esperes a una emergencia.

Evita enlaces sospechosos

No entres a cuentas importantes desde enlaces recibidos por mensajes. Escribe la dirección oficial o usa la aplicación oficial. Revisa el dominio antes de iniciar sesión.

Mantén tus dispositivos actualizados

Actualiza sistema operativo, navegador, aplicaciones, plugins y herramientas de seguridad. Elimina aplicaciones y extensiones que no usas.

Checklist para actuar si crees que te hackearon

Usa esta lista como guía rápida para recuperar control:

• Usar un dispositivo propio, seguro y actualizado.
• No hacer clic en enlaces sospechosos.
• Entrar al servicio desde la página o app oficial.
• Cambiar la contraseña si todavía tienes acceso.
• Usar una contraseña nueva, única y larga.
• Cerrar sesiones abiertas en otros dispositivos.
• Revisar dispositivos conectados.
• Revisar correo y teléfono de recuperación.
• Eliminar métodos de recuperación desconocidos.
• Activar verificación en dos pasos o MFA.
• Guardar códigos de respaldo en un lugar seguro.
• Revisar aplicaciones conectadas.
• Eliminar permisos de apps desconocidas.
• Revisar correos enviados, filtros y reenvíos.
• Revisar mensajes, publicaciones y archivos compartidos.
• Revisar movimientos bancarios si corresponde.
• Avisar a contactos si recibieron enlaces falsos.
• Cambiar contraseñas repetidas en otras cuentas.
• Revisar el dispositivo por malware o apps sospechosas.
• Usar recuperación oficial si no puedes entrar.

Preguntas frecuentes sobre cuentas hackeadas

Qué hago si recibo un código que no pedí

No lo compartas con nadie. Revisa la seguridad de la cuenta asociada, cambia la contraseña si hay sospecha y activa verificación adicional. Si el código es bancario, contacta al banco por canales oficiales.

• Dónde ver las contraseñas guardadas en Google paso a paso
• Cómo ver tus contraseñas guardadas sin poner en riesgo tu cuenta
• Claves de Google: cómo revisarlas, cambiarlas y protegerlas
• Cómo cambiar la contraseña de Gmail si sospechas que alguien entró

Qué hago si no puedo entrar a mi cuenta

Usa el proceso oficial de recuperación del servicio. No pagues a supuestos recuperadores ni entregues códigos a desconocidos. Intenta recuperar desde un dispositivo y ubicación que hayas usado antes.

Cambiar la contraseña es suficiente

No siempre. También debes cerrar sesiones, revisar recuperación, eliminar aplicaciones conectadas, activar verificación adicional y revisar actividad reciente. Si alguien cambió métodos de recuperación, podría intentar volver a entrar.

Debo cambiar todas mis contraseñas

Si la contraseña afectada estaba repetida, sí debes cambiarla en todos los servicios donde la usaste. Prioriza correo principal, bancos, redes sociales, gestor de contraseñas, cuentas laborales.

Qué hago si compartí un código por error

Cambia la contraseña de la cuenta afectada, cierra sesiones, revisa dispositivos y contacta al servicio o banco si corresponde. Si fue un código de WhatsApp, revisa dispositivos vinculados y activa verificación adicional.

Qué hago si alguien publicó desde mi red social

Cambia la contraseña, cierra sesiones, revisa apps conectadas, elimina publicaciones falsas y avisa a tus contactos. Revisa también el correo y teléfono asociados a la cuenta.

Qué hago si sospecho que mi celular está intervenido

Revisa apps instaladas, permisos, VPN, perfiles, extensiones, actualizaciones y bloqueo de pantalla. Cambia contraseñas importantes desde otro dispositivo confiable si sospechas que el celular no es seguro.

Cómo sé si ya recuperé el control

Puedes considerar que recuperaste control cuando cambiaste contraseña, cerraste sesiones desconocidas, revisaste recuperación, eliminaste apps sospechosas, activaste verificación adicional y no hay actividad reciente que no reconozcas.

Si crees que te hackearon una cuenta, lo más importante es actuar con calma y usar canales oficiales. No compartas códigos, no hagas clic en enlaces sospechosos, no pagues a supuestos recuperadores y no cambies contraseñas desde dispositivos inseguros. Empieza por recuperar control de la cuenta afectada, cambiar la contraseña, cerrar sesiones abiertas y revisar métodos de recuperación.

La revisión debe ir más allá de la clave. Debes revisar dispositivos conectados, aplicaciones autorizadas, correo y teléfono de recuperación, verificación adicional, contraseñas guardadas, actividad reciente, filtros de correo, publicaciones, mensajes y permisos. Si la cuenta afectada era correo principal, banco, gestor de contraseñas, la revisión debe ser aún más cuidadosa.

Si ya no puedes entrar, usa la recuperación oficial del servicio. Si hubo movimientos bancarios, contacta al banco por canales oficiales. Si se enviaron mensajes falsos desde tu cuenta, avisa a tus contactos. Si sospechas que tu dispositivo está comprometido, cambia claves desde otro equipo confiable y revisa aplicaciones, extensiones y permisos.

Después de recuperar el control, mejora tu seguridad para el futuro: usa contraseñas únicas, activa autenticación multifactor, guarda códigos de respaldo, revisa accesos periódicamente, elimina aplicaciones innecesarias y mantén tus dispositivos actualizados. La mejor defensa es tener tus cuentas ordenadas antes de una emergencia, pero incluso si ya ocurrió una sospecha, seguir pasos claros puede ayudarte a recuperar seguridad y reducir el daño.