¿Te hackearon? Siete señales de que tu cuenta fue vulnerada

La mayoría de la gente no descubre que hackearon una cuenta por una alerta. Lo descubre porque algo no cuadra: un mensaje extraño enviado a tus amigos, un correo de inicio de sesión que no esperabas, una compra que nunca hiciste. Detectar esas pistas a tiempo limita el daño. Este artículo repasa siete señales de alerta habituales, cómo comprobar si son reales y qué hacer de inmediato.

Siete señales de que tu cuenta puede estar comprometida

1. No puedes entrar en tu propia cuenta

Si tu contraseña deja de funcionar de repente y no la cambiaste, es posible que otra persona lo haya hecho. Los atacantes suelen cambiar primero la contraseña para que no puedas volver a entrar. No sigas probando a ciegas. Usa el proceso oficial de "olvidé mi contraseña" y, si falla, la página de recuperación de cuentas del proveedor.

2. Correos de seguridad que tú no has provocado

Los mensajes que dicen que tu contraseña fue cambiada, que un dispositivo nuevo inició sesión o que tu correo de recuperación fue actualizado son pistas importantes. Ten cuidado, sin embargo: las versiones falsas de estos correos son un truco de phishing muy común. No hagas clic en los enlaces que contienen. En su lugar, abre el servicio directamente y revisa allí la actividad reciente.

3. Inicios de sesión o dispositivos desconocidos

La mayoría de los servicios importantes tienen una página que lista los accesos recientes con el tipo de dispositivo, el navegador y la ubicación aproximada. Un inicio de sesión desde un lugar al que nunca has ido, o desde un dispositivo que no es tuyo, es una señal de alerta clara. Ten en cuenta que las ubicaciones son estimaciones y pueden fallar, sobre todo con redes móviles y VPN, así que busca patrones en lugar de fijarte en una sola entrada extraña.

4. Mensajes o publicaciones que tú no escribiste

Si tus amigos te dicen que recibieron mensajes raros de tu parte, como enlaces, peticiones de dinero o spam promocional, tu cuenta puede estar en manos de otra persona. Revisa tu carpeta de enviados o tus mensajes enviados, y avisa a tus contactos de que no hagan clic en nada.

5. Ajustes cambiados que no tocaste

Los atacantes suelen modificar ajustes para mantener el acceso u ocultar su actividad. Busca lo siguiente:

• Nuevas reglas de reenvío o filtros de correo que envían los mensajes a otro lugar o los eliminan.
• Un correo de recuperación, un número de teléfono o una pregunta de seguridad que han cambiado.
• Nuevas aplicaciones conectadas o permisos de terceros.
• Un nombre visible, una foto de perfil o unos datos de pago que han cambiado.

6. Cargos o pedidos que no reconoces

Compras, suscripciones o transferencias inesperadas pueden significar que tu cuenta, o el método de pago asociado, se ha utilizado de forma indebida. Revisa los extractos del banco y de la tarjeta además de la propia cuenta, y contacta con tu banco sin demora si algo no está bien.

7. Comportamiento extraño del dispositivo

Si un dispositivo concreto va lento, muestra ventanas emergentes, tiene programas que no instalaste o cambia la configuración de tu navegador, puede tener un programa malicioso que roba contraseñas. Esta señal es menos concluyente que las demás, ya que los dispositivos se ralentizan por muchos motivos inofensivos, pero combinada con otras pistas merece un análisis en regla.

Cómo confirmar lo que ha pasado

1. Usa un dispositivo de confianza. Si sospechas de un programa malicioso, evita escribir contraseñas nuevas en el ordenador afectado hasta que lo hayas analizado y limpiado.
2. Ve directamente al servicio. Escribe tú mismo la dirección o usa la aplicación oficial. No sigas enlaces de correos ni mensajes de texto.
3. Revisa la actividad de la cuenta. Mira los accesos recientes, los dispositivos y los eventos de seguridad.
4. Busca tu dirección de correo en servicios de aviso de filtraciones. Los de confianza te dicen si tu dirección apareció en una filtración de datos conocida, lo que da una pista sobre qué contraseñas pueden estar expuestas.
5. Comprueba las cuentas relacionadas. Tu cuenta de correo es la llave maestra de la mayoría de las demás, así que asegúrate primero de que está protegida.

Qué hacer de inmediato

1. Cambia la contraseña. Elige una larga y única que no hayas usado en ningún otro sitio.
2. Activa la autenticación de dos factores. Una aplicación de autenticación o una llave de seguridad es más fuerte que los mensajes de texto.
3. Cierra todas las sesiones. La mayoría de los servicios tienen una opción de "cerrar sesión en todas partes" que expulsa al atacante.
4. Revisa las opciones de recuperación. Elimina las direcciones de correo o los números de teléfono desconocidos.
5. Elimina aplicaciones y reglas sospechosas. Borra las aplicaciones conectadas que no conozcas y cualquier regla de reenvío que no hayas creado.
6. Cambia las contraseñas repetidas. Si usaste la misma contraseña en otros sitios, cámbiala en todos, empezando por el correo y el banco.
7. Avisa a tus contactos. Un mensaje breve diciendo que te hackearon puede evitar que otros caigan en estafas enviadas en tu nombre.
8. Contacta con tu banco si hay dinero de por medio. Cuanto antes lo sepan, más opciones tendrás.

Referencia rápida: señal, causa probable y primera acción

Señal	Causa posible	Primera acción
La contraseña ya no funciona	El atacante cambió la contraseña	Usar la recuperación oficial de la cuenta
Alertas de inicios de sesión desconocidos	Contraseña robada o adivinada	Cambiar la contraseña y cerrar sesión en todas partes
Mensajes que no enviaste	Toma de control de la cuenta	Proteger la cuenta y avisar a los contactos
Reglas de reenvío ocultas	El atacante mantiene el acceso	Borrar las reglas y revisar las opciones de recuperación
Cargos desconocidos	Método de pago utilizado indebidamente	Contactar con tu banco
El dispositivo se comporta de forma extraña	Posible programa malicioso	Ejecutar un análisis de seguridad

Cómo evitar que vuelva a ocurrir

• Usa un gestor de contraseñas para que cada cuenta tenga su propia contraseña fuerte.
• Prefiere aplicaciones de autenticación, llaves de seguridad o claves de acceso (passkeys) en lugar de códigos por SMS cuando sea posible.
• Sé prudente con los enlaces y los archivos adjuntos, porque el phishing es una de las principales causas de robo de cuentas.
• Mantén actualizados tus dispositivos y aplicaciones.
• Revisa la actividad de tus cuentas y las aplicaciones conectadas varias veces al año.

Preguntas frecuentes

¿Se puede hackear una cuenta sin ninguna señal visible?

Sí. Algunos atacantes leen los mensajes en silencio y nunca cambian nada evidente. Por eso conviene revisar de vez en cuando el historial de accesos y las reglas de reenvío, incluso cuando todo parece estar bien.

¿Debo eliminar la cuenta?

Normalmente no como primer paso. Eliminarla puede borrar pruebas y dificultar la recuperación. Protege primero la cuenta y después decide si todavía la necesitas.

¿Basta con cambiar mi contraseña?

No siempre. Si el atacante añadió una regla de reenvío, una dirección de recuperación nueva o la conexión de una aplicación, puede recuperar el acceso más adelante. Revisa también esos ajustes y cierra las demás sesiones.

¿Tengo que restablecer todo mi dispositivo?

Solo si sospechas de un programa malicioso y un análisis no lo elimina. Un restablecimiento completo es el último recurso, así que haz antes una copia de seguridad de tus archivos importantes y restáuralos con cuidado.

Conclusión

Que hackeen una cuenta es estresante, pero actuar con rapidez marca una diferencia real. Aprende las señales, comprueba la actividad desde un dispositivo de confianza y protege la cuenta siguiendo un orden claro: contraseña, autenticación de dos factores, sesiones, datos de recuperación y aplicaciones conectadas. Después dedica unos minutos a reforzar el resto de tus cuentas para que el próximo intento fracase.