Cómo recuperar una cuenta de correo electrónico comprometida

Cuando tu cuenta de correo electrónico ha sido comprometida, actuar rápidamente es crucial para minimizar el daño. Los atacantes pueden acceder a información personal, enviar spam desde tu cuenta o intentar hackear otras cuentas vinculadas.

1. Intenta cambiar la contraseña inmediatamente. Accede a la página de inicio de sesión de tu proveedor de correo e intenta cambiar tu contraseña. Si aún tienes acceso, ve a Configuración > Seguridad > Cambiar contraseña. Usa una contraseña completamente nueva con al menos 12 caracteres, incluyendo mayúsculas, minúsculas, números y símbolos.
2. Usa la opción de recuperación de cuenta. En la página de inicio de sesión, haz clic en '¿Olvidaste tu contraseña?' o 'Recuperar cuenta'. Ingresa tu dirección de correo y sigue las instrucciones. El proveedor enviará un código de recuperación a tu número de teléfono alternativo o correo de respaldo registrado.
3. Verifica y actualiza la información de recuperación. Una vez recuperado el acceso, ve inmediatamente a Configuración de seguridad. Actualiza tu número de teléfono de recuperación, correo alternativo y preguntas de seguridad. Elimina cualquier información de recuperación que no reconozcas, ya que el hacker pudo haberla agregado.
4. Revisa la actividad reciente de la cuenta. Accede al historial de actividad o registro de seguridad en la configuración de tu cuenta. Busca inicios de sesión desde ubicaciones desconocidas, cambios en la configuración o envío de correos sospechosos. En Gmail, ve a Administrar tu cuenta de Google > Seguridad > Actividad reciente en la cuenta.
5. Cierra todas las sesiones activas. En la configuración de seguridad, busca la opción 'Cerrar sesión en todos los dispositivos' o 'Administrar dispositivos conectados'. Esto expulsará al hacker de tu cuenta si aún tiene acceso. Confirma la acción y luego inicia sesión nuevamente desde tus dispositivos de confianza.
6. Activa la autenticación de dos factores. Ve a Configuración > Seguridad > Verificación en dos pasos o Autenticación de dos factores. Configura 2FA usando una aplicación autenticadora como Google Authenticator o Microsoft Authenticator en lugar de SMS. Esto añade una capa extra de seguridad que hace muy difícil futuros accesos no autorizados.
7. Cambia contraseñas de cuentas relacionadas. Cambia inmediatamente las contraseñas de todas las cuentas que usaron este email para recuperación o notificaciones: redes sociales, servicios bancarios, tiendas online y servicios de trabajo. Los hackers suelen intentar acceder a estas cuentas usando el correo comprometido.
8. Notifica a tus contactos sobre el incidente. Envía un mensaje a tus contactos importantes informándoles que tu cuenta fue comprometida y que ignoren cualquier correo sospechoso enviado recientemente desde tu dirección. Esto previene que caigan en estafas de phishing o malware distribuidos desde tu cuenta.