Guías Correo electrónico pirateado
Guía
Buzón de correo comprometido: revisar los accesos, las reglas y los medios de recuperación
Su buzón de correo suele ser la llave de recuperación de todas sus demás cuentas. Cambiar la contraseña es necesario, pero no basta si se ha añadido una sesión, una regla de reenvío, una aplicación autorizada o un medio de recuperación. Revise estas seis zonas antes de considerar que la cuenta está protegida.
Gmail · Outlook · Orange · Yahoo · iCloud
Tres primeros reflejos
- Desde un dispositivo seguro, cambie la contraseña de su correo por una contraseña larga y única.
- Cierre las sesiones desconocidas: ordenadores, teléfonos, navegadores, aplicaciones o accesos IMAP/POP que no reconozca.
- Active la doble autenticación y anote los códigos de respaldo en un lugar seguro.
Su buzón de correo recibe los códigos de restablecimiento de sus demás cuentas: mientras no esté protegido, todo lo demás puede volver a caer. Trátelo como su cuenta más crítica.
Actuar rápido, pero en el orden adecuado
El orden adecuado evita que la persona malintencionada recupere la cuenta, o que use su correo para recuperar sus demás servicios.
Las 6 zonas que hay que revisar en el buzón
Una protección seria examina los ajustes que permiten leer, reenviar o restablecer mensajes sin que se note a primera vista.
1. Sesiones activas
Cierre los dispositivos desconocidos, los navegadores antiguos, las conexiones desde países inusuales y cualquier sesión que no reconozca.
2. Recuperación
Revise la dirección de correo secundaria, el número de teléfono y las preguntas o métodos de recuperación.
3. Doble autenticación
Active un método robusto: aplicación de autenticación, llave de seguridad o validación por dispositivo. Evite el SMS como único método si es posible.
4. Reenvíos
Elimine cualquier reenvío automático no deseado a una dirección desconocida.
5. Filtros y reglas
Revise las reglas que archivan, eliminan u ocultan los correos del banco, de seguridad, de redes sociales o del operador.
6. Aplicaciones autorizadas
Revoque las aplicaciones de terceros, accesos OAuth, contraseñas de aplicación, POP, IMAP o delegaciones desconocidos.
Puntos de control según su proveedor
Los nombres cambian de un servicio a otro, pero la lógica es la misma: sesiones, seguridad, recuperación, reenvíos, aplicaciones y rastros de actividad.
Dónde mirar, servicio por servicio
- Gmail / Google: actividad de seguridad, dispositivos conectados, aplicaciones de terceros, reenvío POP/IMAP, filtros y direcciones de recuperación.
- Outlook / Microsoft: actividad reciente, dispositivos, alias, reglas del buzón, métodos de inicio de sesión y Microsoft Authenticator.
- Orange / operador: contraseña, redirección, alias, número de recuperación, correo web y posibles reglas de clasificación.
- Yahoo / iCloud: dispositivos conectados, recuperación, contraseñas de aplicación, reenvío, acceso a la nube y sincronizaciones.
Revise también
- Banco y pago móvil.
- Redes sociales y mensajería.
- Nube, fotos, documentos y copias de seguridad.
- Operador móvil y tarjeta SIM.
- Tiendas en línea con una tarjeta guardada.
Lo que hay que conservar
Las pruebas permiten fechar el incidente, identificar las cuentas afectadas y justificar ciertos trámites ante una plataforma, un banco o las autoridades. No borre nada: las pruebas son frágiles.
- Alertas de seguridad: correos o notificaciones de inicio de sesión, cambio de contraseña, nuevo método MFA o nuevo dispositivo.
- Mensajes sospechosos: correos enviados en su nombre, respuestas de contactos, elementos enviados, borradores o papelera.
- Ajustes modificados: capturas de las reglas, reenvíos, filtros, aplicaciones autorizadas y direcciones de recuperación.
- Cuentas de terceros: pruebas de restablecimiento de contraseña, pedidos, pagos o inicios de sesión en otros servicios.
- Cronología: fecha del descubrimiento, primeras alertas, medidas adoptadas y posibles conversaciones con el soporte del proveedor.
¿Hay que avisar a sus contactos?
Avise a sus contactos si se han enviado correos o mensajes desde su cuenta, sobre todo si contienen un enlace, un archivo adjunto, una petición de dinero o una factura falsa. El mensaje debe ser breve: cuenta comprometida, no abrir los enlaces, borrar el mensaje, informar de cualquier acción ya realizada. No hace falta escribir a todo el mundo si no ha habido ningún envío sospechoso.
¿Ya no tiene acceso a la cuenta?
Utilice el procedimiento oficial de recuperación del proveedor, desde un dispositivo fiable. Prepare de antemano la información que demuestra que usted es el titular legítimo de la cuenta.
Las trampas que hay que evitar
A menudo es aquí donde todo se decide: un acceso que se deja abierto, una regla invisible, una señal ignorada.
Cambiar la contraseña no basta
Una persona malintencionada puede conservar el acceso incluso después del cambio de contraseña si sigue activa una aplicación autorizada, una regla de reenvío o un número de recuperación fraudulento. Cierre cada puerta.
Las reglas de correo ocultas
Los piratas crean reglas para ocultar las alertas: banco, seguridad, restablecimiento, soporte o notificaciones de inicio de sesión. Una regla puede archivar o eliminar automáticamente los correos importantes.
Las señales que deben alertarle
Mensajes enviados sin su consentimiento, alertas de inicio de sesión inusuales, correos eliminados o movidos, restablecimientos de cuentas de terceros: otras tantas señales que hay que tomarse en serio.
Recursos oficiales que consultar
Estos enlaces públicos franceses completan las comprobaciones y los trámites tras la intrusión en un correo.
Pirateo de cuenta
Ficha de reflejos general para recuperar y proteger una cuenta comprometida.
Consultar →Pedir acompañamiento cuando es útil
Si ha perdido el acceso, si hay dinero en juego o si no está seguro de haberlo cerrado todo, pida acompañamiento. Un interlocutor único protege y documenta con usted, a su ritmo.
Verificamos, protegemos, documentamos y recomendamos, pero nunca le pediremos sus códigos, ni sus contraseñas, ni un código recibido por SMS. Y no prometemos ni recuperación de fondos, ni un resultado garantizado. Compromisos, no promesas. Sus datos permanecen en Francia.
Otras guías y situaciones
Continúe con las referencias adaptadas a su caso.
Todas nuestras guías paso a paso
Los buenos reflejos, guía a guía, para actuar sin conocimientos previos.
Ver las guías →Cuenta pirateada: redes, nube…
Reconozca su situación: red social, nube, correo. Cada caso tiene sus trampas y su ayuda.
Ver las situaciones →¿Una duda, una urgencia?
Tres gestos ahora mismo, y después le llamamos de lunes a viernes de 8:00 a 19:00 y el sábado de 8:00 a 12:00, sin compromiso.
Recibir ayuda ahora →