Qué hacer si te hackean el correo electrónico

Perder el control de una cuenta de correo electrónico puede parecer, al principio, un simple problema técnico. Sin embargo, en la práctica, es una de las situaciones más delicadas de la vida digital. El correo suele funcionar como la llave maestra de muchos servicios: redes sociales, banca en línea, compras, almacenamiento en la nube, plataformas de trabajo y aplicaciones personales. Por eso, cuando alguien consigue acceder sin permiso, el riesgo no se limita a leer mensajes privados; también puede intentar suplantar la identidad de la víctima, robar información, engañar a sus contactos o recuperar contraseñas de otras cuentas vinculadas.

La reacción inmediata es clave. Cuanto antes se actúe, mayores serán las posibilidades de recuperar la cuenta y evitar daños mayores. Los organismos y proveedores de servicios coinciden en una idea básica: no hay que improvisar ni entrar en pánico, sino seguir una secuencia ordenada de comprobación, recuperación y refuerzo de la seguridad.

El primer paso es identificar si realmente ha habido un acceso no autorizado. Algunas señales son claras: la contraseña habitual deja de funcionar, aparecen correos enviados que no reconoces, tus contactos avisan de mensajes extraños recibidos desde tu dirección, llegan alertas de inicio de sesión desde dispositivos desconocidos o se modifican datos de recuperación como el teléfono o el correo alternativo. También conviene revisar si se han creado reglas de reenvío, filtros o respuestas automáticas que tú no configuraste, porque los atacantes pueden usarlas para seguir recibiendo copias de tus mensajes incluso después de que recuperes el acceso.

Si aparece cualquiera de estos indicios, lo más prudente es actuar como si la cuenta estuviera comprometida. Esperar "a ver si se soluciona solo" puede dar tiempo al atacante para cambiar más ajustes, borrar pruebas, acceder a otros servicios o enviar mensajes fraudulentos a familiares, amistades o compañeros de trabajo.

Si todavía puedes entrar en tu correo, cambia la contraseña de inmediato. Debe ser larga, única y distinta de cualquier otra que hayas usado antes. No basta con añadir un número al final de la clave anterior: lo recomendable es crear una combinación robusta o utilizar un gestor de contraseñas. Después, cierra la sesión en todos los dispositivos conectados y elimina accesos que no reconozcas. Muchos servicios permiten revisar la actividad reciente y los dispositivos que han iniciado sesión; cualquier elemento sospechoso debe ser retirado.

Si ya no puedes acceder, utiliza únicamente el proceso oficial de recuperación del proveedor. En el caso de cuentas de Google o Gmail, la propia ayuda de Google recomienda acudir a la página de recuperación, responder las preguntas de verificación y revisar después la actividad de seguridad y los dispositivos conectados. En cuentas de Microsoft u Outlook, Microsoft aconseja analizar primero el equipo en busca de virus o malware, cambiar o restablecer la contraseña y comprobar configuraciones como cuentas conectadas, reenvíos y respuestas automáticas.

Recuperar la contraseña no siempre resuelve el problema si el atacante obtuvo las credenciales mediante malware instalado en el ordenador o el móvil. Por eso es importante realizar un análisis completo con un antivirus actualizado antes de dar por cerrado el incidente. Si el dispositivo está infectado, la nueva contraseña podría volver a quedar expuesta. También conviene actualizar el sistema operativo, el navegador y las aplicaciones, ya que muchas intrusiones aprovechan programas antiguos o vulnerabilidades conocidas.

El correo electrónico suele estar conectado a numerosos servicios. Una vez recuperado el control, revisa las cuentas más sensibles: banca digital, redes sociales, plataformas de compra, almacenamiento en la nube y servicios profesionales. Cambia las contraseñas de aquellas que compartieran la misma clave o que pudieran haber sido restablecidas desde el correo comprometido. Si detectas operaciones bancarias, compras o cambios no autorizados, contacta de inmediato con la entidad correspondiente y conserva capturas o correos como prueba.

Otro paso fundamental es avisar a tus contactos. Si el atacante ha enviado mensajes en tu nombre, tus conocidos pueden caer en enlaces de phishing, descargas maliciosas o peticiones falsas de dinero. Un aviso breve y claro puede evitar que el problema se propague: explica que tu cuenta fue comprometida, pide que ignoren mensajes sospechosos enviados recientemente y recomienda no abrir enlaces ni archivos adjuntos que parezcan extraños.

Para prevenir nuevos ataques, activa la verificación en dos pasos siempre que esté disponible. Esta medida añade una segunda barrera, como un código temporal, una aplicación de autenticación o una llave de seguridad. También es recomendable revisar periódicamente los métodos de recuperación, eliminar aplicaciones de terceros que no uses, desconfiar de correos que pidan contraseñas y comprobar siempre la dirección real de las páginas de inicio de sesión. Un correo que parece urgente o alarmante puede ser precisamente el anzuelo de un ataque de suplantación.

En España, el Instituto Nacional de Ciberseguridad ofrece la Línea de Ayuda en Ciberseguridad 017 para orientar a ciudadanos ante incidentes digitales. Si el hackeo implica fraude económico, suplantación de identidad, amenazas o acceso a información sensible, también puede ser necesario denunciar ante las autoridades y aportar toda la documentación disponible. Guardar mensajes, capturas de pantalla, fechas y avisos de seguridad ayuda a reconstruir lo ocurrido.

Un correo hackeado no debe verse solo como un susto, sino como una advertencia sobre la importancia de proteger la identidad digital. La mejor defensa combina rapidez de reacción, contraseñas únicas, doble factor de autenticación, dispositivos actualizados y sentido crítico ante mensajes sospechosos. Actuar a tiempo puede marcar la diferencia entre un incidente controlado y una cadena de problemas que afecte a datos personales, dinero y reputación.