Correo hackeado: por qué es tan peligroso y qué hacer

Piense en cuántas cuentas usan el mismo correo: redes sociales, bancos, almacenamiento en la nube, herramientas de trabajo. Todas tienen una función de "¿Olvidó la contraseña?" que envía un enlace de restablecimiento a su correo.

Qué puede hacer un atacante que controla su correo:

• Restablecer la contraseña de cualquier cuenta vinculada
• Ver y eliminar los correos de recuperación
• Cambiar los teléfonos de recuperación y los correos alternativos
• Configurar reglas de reenvío para recibir copias de todos sus mensajes
• Todo esto sin que usted se entere

Por eso la recuperación a menudo falla cuando las personas intentan recuperar un Instagram hackeado o una cuenta de Facebook mientras su correo sigue comprometido.

Contraseña filtrada desde otra plataforma
Si usó la misma contraseña en otro sitio y ese sitio fue comprometido, los atacantes prueban primero el correo porque conocen su valor.

Phishing
Falsas "alertas de seguridad de Google", "verificaciones de cuenta de Microsoft" u otros correos similares con enlaces a páginas de inicio de sesión falsas.

Malware y keyloggers
Si se instaló software malicioso en el dispositivo, puede interceptar pulsaciones de teclado o cookies de sesión.

SIM swap o toma de control del teléfono
Si la recuperación del correo está vinculada a un número de teléfono y ese número es tomado, el atacante obtiene acceso completo.

Si todavía puede iniciar sesión, este es el mejor escenario, pero debe actuar rápido y de manera sistemática:

1. Cambie la contraseña — por una nueva y única que no use en ningún otro lugar.
2. Revise las sesiones activas y cierre la sesión en todos los dispositivos desconocidos.
3. Verifique los métodos de recuperación — ¿está registrado su número de teléfono? ¿Se ha añadido algún correo alternativo desconocido?
4. Revise las reglas de reenvío (Gmail: Configuración → Reenvío y POP/IMAP). Los atacantes suelen configurar un reenvío silencioso para recibir copias de todos sus correos.
5. Revise el acceso de aplicaciones y elimine todo lo que no reconozca.
6. Active el doble factor de autenticación — los códigos por SMS son la opción más sencilla y práctica.

Si la contraseña fue cambiada y la recuperación estándar no funciona:

• Google (Gmail): Vaya a accounts.google.com/signin/recovery
• Microsoft (Outlook, Hotmail): account.live.com/password/reset
• Yahoo: login.yahoo.com/forgot

Cada proveedor tiene su propio proceso de recuperación. Principios básicos:

• Use el mismo dispositivo y navegador con los que normalmente inicia sesión
• No intente recuperar por varios canales al mismo tiempo
• Si se solicita verificación de identidad, envíe los documentos con paciencia

Una vez que haya recuperado el acceso al correo, el trabajo no ha terminado. Cada cuenta vinculada a ese correo está potencialmente comprometida:

1. Haga una lista de todas las cuentas importantes (redes sociales, bancos, almacenamiento en la nube, herramientas de trabajo)
2. Cambie las contraseñas de cada una — use contraseñas únicas
3. En cada cuenta, revise las sesiones activas y los inicios de sesión
4. Active el doble factor en todos los lugares donde sea posible

Si esto parece abrumador, una configuración profesional de seguridad de cuentas cubre toda esta cadena de una vez.

Muchas personas se enteran de que su correo fue comprometido solo cuando pierden otra cuenta. Pero las señales suelen aparecer antes:

• La carpeta "Enviados" contiene correos que usted no envió
• Recibió correos de restablecimiento de contraseña de plataformas que no solicitó
• Faltan correos esperados en su bandeja de entrada
• Recibió una notificación de inicio de sesión desde una ubicación desconocida
• Sus contactos informan haber recibido correos extraños "de usted"

Si nota estas señales, actúe de inmediato, aunque la contraseña todavía funcione.

Cambiar solo las contraseñas de redes sociales sin reparar el correo
Esto trata el síntoma, no la causa. El atacante recuperará el control rápidamente a través del correo.

Ignorar las reglas de reenvío
Incluso después de cambiar la contraseña, si existe un reenvío silencioso, el atacante sigue recibiendo copias de todos los correos.

No activar el doble factor de autenticación
Cualquier protección de doble factor, aunque sean simples SMS, es notablemente mejor que ninguna.

Pensar que "solo cambio la contraseña y ya está"
Si no sabe cómo fue comprometido el correo, cambiar la contraseña puede no ser suficiente: la causa raíz (malware, phishing, filtración de datos) puede seguir activa.

Si la situación es así:

• Correo hackeado y otras cuentas ya perdidas (Instagram, Facebook, etc.)
• No está claro cómo se obtuvo el acceso
• Sospecha de dispositivo comprometido
• El correo está vinculado a servicios empresariales o financieros

En este caso, intentarlo todo solo suele ser lento e ineficaz. La ayuda profesional repara toda la cadena de una vez: correo, cuentas de redes sociales, dispositivo y canales de recuperación.