Cómo recuperar la cuenta en tres pasos si hackearon tu email

El correo electrónico concentra mucha más información que los mensajes que llegan a la bandeja de entrada. También funciona como llave para recuperar contraseñas, recibir códigos de acceso y entrar a redes sociales, plataformas digitales, billeteras virtuales y otros servicios.

Por eso, si alguien logra ingresar sin autorización, actuar rápido puede marcar la diferencia. Los expertos recomiendan tres medidas inmediatas para recuperar el control de la cuenta y reducir el riesgo de que el atacante conserve algún acceso.

1. Cambiar la contraseña

El primer paso es intentar ingresar desde el sitio o la aplicación oficial del proveedor de correo. Si todavía se tiene acceso, la contraseña debe modificarse de inmediato por una nueva, difícil de adivinar y que no se utilice en ningún otro servicio.

Si el ciberdelincuente ya cambió las credenciales, proveedores como Gmail, Outlook o Yahoo cuentan con mecanismos oficiales de recuperación que permiten verificar la identidad del titular y volver a tomar el control de la casilla.

2. Cerrar todas las sesiones abiertas

Modificar la contraseña no necesariamente desconecta todos los dispositivos que ya tenían una sesión iniciada. Por eso, el segundo paso consiste en revisar los accesos recientes y cerrar de forma remota cualquier conexión que resulte desconocida.

Los principales servicios de correo permiten consultar qué celulares, computadoras, navegadores y dispositivos ingresaron a la cuenta. El objetivo es evitar que quien consiguió acceso previamente continúe conectado mediante una sesión que permaneció activa.

3. Revisar la configuración de seguridad

Una vez recuperado el control, también hay que comprobar que no hayan sido modificados los mecanismos de recuperación. Entre los datos a revisar aparecen el teléfono asociado, el correo alternativo, las direcciones de recuperación y los métodos de autenticación configurados.

Otra medida recomendable es activar la autenticación en dos pasos, que suma una segunda verificación además de la contraseña. Puede tratarse de un código temporal, una aplicación de autenticación u otro mecanismo disponible en cada plataforma.

Qué más conviene controlar después del hackeo

Recuperar el correo no termina el problema. Si esa dirección se utiliza para ingresar o restablecer contraseñas en otras plataformas, también conviene revisar redes sociales, servicios de almacenamiento en la nube, tiendas online, aplicaciones de mensajería, billeteras digitales y cuentas financieras.

La precaución debe ser mayor cuando la contraseña comprometida también estaba configurada en otros servicios. En esos casos, corresponde reemplazarla por claves diferentes para evitar que las credenciales robadas sean utilizadas en otras plataformas.

También es importante controlar la actividad reciente de la casilla: mensajes enviados, papelera, filtros, reglas automáticas y sistemas de reenvío. Un atacante puede modificar esas opciones para ocultar alertas de seguridad, borrar comunicaciones o enviar automáticamente determinados correos a otra dirección.

Por último, si durante el período en el que la cuenta estuvo comprometida se enviaron mensajes sospechosos, conviene advertir a los contactos para que no abran enlaces, descarguen archivos o respondan solicitudes recibidas desde esa dirección.