Te hackearon la cuenta: notarlo, recuperarla y blindarla

Una cuenta hackeada rara vez se anuncia con un cambio de contraseña: una toma ruidosa no le conviene al ladrón. Mucho más a menudo el acceso es silencioso: alguien lee tu correo, revisa tus chats y la cuenta espera su momento para enviar spam o sacar dinero. Por eso la mitad del trabajo es notar a tiempo la presencia ajena, y la otra mitad, actuar rápido y en el orden correcto sin darle tiempo al ladrón de afianzarse. Este artículo es ese orden: de las señales a la limpieza.

Señales de acceso ajeno

• Sesiones y dispositivos. Los ajustes de seguridad de cualquier gran servicio incluyen una lista de sesiones activas: una ciudad o un dispositivo desconocido es una señal, no un «fallo de ubicación».
• Correos leídos por otro, desaparecidos o que aparecen en enviados. Revisa aparte las reglas de reenvío y los filtros: reenviar copias afuera en silencio es un truco favorito.
• Avisos de acceso o cambio de datos que no hiciste, incluido «tu código de acceso» cuando no entrabas en ningún sitio: alguien ya está en la puerta con tu contraseña.
• Actividad en tu nombre: mensajes a amigos, me gusta, anuncios, solicitudes de crédito.
• Cambios en los datos de recuperación: un correo o número ajeno en los ajustes es una puerta trasera preparada.

Los primeros 30 minutos, el acceso aún es tuyo

1. Cambia la contraseña por una nueva que no uses en ningún otro lado. Si la misma contraseña estaba en otro sitio, cámbiala también allí: probar pares filtrados en distintos servicios es el principal método de hackeo.
2. Cierra todas las sesiones con el botón «salir en todos los dispositivos»: echa al ladrón aunque esté dentro ahora mismo.
3. Activa un segundo factor, mejor una app generadora: vimos cómo elegir en el artículo sobre autenticación de dos factores. Guarda los códigos de respaldo.
4. Revisa y recupera tus datos de recuperación: correo, teléfono, preguntas secretas.
5. Repasa reglas de reenvío, filtros, apps vinculadas y accesos concedidos: elimina todo lo desconocido.

El orden es exactamente este: contraseña, sesiones, factor, recuperación, limpieza. Si empiezas por la limpieza, el ladrón tiene tiempo de cambiar la contraseña, y entonces empieza un escenario más difícil.

Cómo enterarte de un hackeo antes que nadie

Conviene revisar por tu cuenta sin esperar señales. Los gestores de contraseñas y navegadores tienen comprobaciones de filtraciones integradas: comparan tus contraseñas guardadas con bases conocidas y resaltan las comprometidas. Las páginas de seguridad de los grandes servicios muestran el historial de accesos de varias semanas: cinco minutos al mes con este historial detectan el acceso silencioso antes de que cause daño. Y deja activos los avisos de acceso y de cambios aunque parezcan molestos, y ponlos a la vista: son tu alarma, y su silencio también informa.

Ya cambiaron la contraseña sin ti

Ve al formulario de recuperación del servicio: las grandes plataformas tienen una vía aparte de «cuenta hackeada» que se apoya en los datos de recuperación y el historial. Responde desde tu dispositivo y red habituales: los sistemas tienen en cuenta de dónde llega la solicitud, y la dirección de casa aumenta la confianza. Ayudan las contraseñas antiguas, la fecha aproximada de creación, las tarjetas y direcciones vinculadas: lo que recuerda el dueño real y el ladrón no sabe. A la vez, avisa a tus allegados por otro canal: mientras la cuenta esté en otras manos, seguro pedirán dinero en tu nombre a toda la agenda. Y si otros servicios se recuperan por ese correo, desvincúlalo allí con urgencia o refuérzalos con un segundo factor: los ladrones desenredan la cadena «correo y luego todo lo demás» de forma automática.

Si hay dinero en juego, actúa en paralelo a la recuperación: ante el robo de acceso bancario, bloquea tarjetas y acceso llamando al banco, y anota horas e importes. En cuentas de trabajo, avisa de inmediato al administrador: la empresa tiene palancas que tú no, desde reiniciar sesiones hasta revocar tokens. La vergüenza de «caí» es aquí la peor consejera: cuanto antes lo digas, menor es el daño, y los de seguridad lo saben bien.

Limpieza tras recuperarla

Averigua también la causa: de dónde se filtró la contraseña. Reutilización en un servicio hackeado, una página de phishing como las de nuestro análisis de phishing, malware en el dispositivo: cada causa tiene su prevención, y sin ella la historia se repite. Revisa con antivirus el dispositivo desde el que sueles entrar antes del cambio final de contraseñas: si tiene un interceptor, las nuevas irán al mismo lugar que las viejas.

Y convierte el incidente en una mejora: gestor con contraseñas únicas, segundo factor en todo lo importante, passkeys donde existan. Una cuenta hackeada una vez, con esta protección, queda más fuerte que una nunca hackeada: ahora tienes motivación y plan. La mitad de este artículo no te volverá a hacer falta, y ese es su mejor resultado.