Situación · Cuenta pirateada
Cuenta pirateada: proteger el acceso y comprobar qué ha cambiado
Desde un dispositivo fiable, cambie la contraseña, cierre las sesiones desconocidas y revise los métodos de recuperación. Después compruebe las reglas, las aplicaciones autorizadas y las cuentas vinculadas antes de considerar que la cuenta está protegida.
Nunca le pediremos sus códigos ni sus contraseñas.
Qué hacer ahora mismo
Tres gestos, en este orden, desde un dispositivo seguro:
- Cambie la contraseña de la cuenta (y del correo vinculado a ella) y después active la doble autenticación.
- Cierre todas las sesiones y dispositivos que no reconozca.
- No borre nada: los mensajes y correos sospechosos son pruebas; y avise a sus allegados de que la cuenta está comprometida.
Cómo saber si su cuenta está pirateada
Una cuenta comprometida casi siempre deja señales. Si reconoce alguna de estas situaciones, es hora de actuar.
No puede entrar
Su contraseña ya no funciona, o la dirección de correo y el número de recuperación se han modificado sin que usted lo supiera.
Se envían mensajes en su nombre
Sus allegados reciben enlaces, peticiones de dinero o publicaciones que usted no ha escrito: la cuenta sirve para estafarles a ellos también.
Actividades desconocidas
Alertas de inicio de sesión desde un dispositivo nuevo o desde otro país, reglas de reenvío o filtros que nunca ha creado, aplicaciones autorizadas que no reconoce.
Recuperar el acceso, en el orden adecuado
El orden adecuado evita dos errores frecuentes: dejar un acceso todavía activo, o borrar demasiado pronto elementos útiles para sus trámites.
1. Recuperar el acceso por la vía oficial
Cada servicio tiene su procedimiento de recuperación («he olvidado mi contraseña» / «cuenta pirateada»). Siempre es la puerta correcta, y es gratuita. No recurra nunca a un «servicio» de pago de terceros que promete recuperar su cuenta.
- Instagram / Facebook: «Cuenta pirateada» en facebook.com/hacked o la recuperación en la aplicación. Compruebe el correo y el número asociados, que pueden haberse cambiado.
- Snapchat: «He olvidado mi contraseña» y, después, el formulario de asistencia si el correo o el número se han modificado.
- WhatsApp / Telegram: reinstale la aplicación y vuelva a verificar su número por SMS; después active el PIN (verificación en dos pasos).
- TikTok / X: recuperación por correo o por teléfono; denuncie la cuenta como comprometida si el acceso está bloqueado.
- Correo electrónico (Gmail, Outlook, iCloud…): es la prioridad, ya que suele servir para restablecer sus demás cuentas y para recibir las alertas bancarias.
Si el pirata ha cambiado su correo y su número, las plataformas ofrecen un formulario específico, a veces con verificación de identidad o selfi en vídeo. Es más lento, pero es la vía fiable.
2. Cerrar las puertas que el pirata ha podido abrir
Recuperar el acceso no basta: una cuenta puede seguir siendo vulnerable incluso con una contraseña nueva. Revise, uno por uno:
- Sesiones y dispositivos: desconéctelo todo y vuelva a conectar solo los suyos.
- Métodos de recuperación: correo secundario, número de teléfono, pregunta de seguridad, dispositivo de confianza: retire lo que no sea suyo.
- Reglas del correo: los reenvíos, filtros y delegaciones pueden desviar sus correos u ocultar las alertas.
- Aplicaciones autorizadas: aplicaciones de terceros, contraseñas de aplicación, accesos IMAP/POP: elimine lo que no reconozca.
3. Avisar y comprobar lo que se ha visto afectado
Si se han enviado mensajes fraudulentos, avise a sus contactos para limitar la propagación. Revise las publicaciones y los pedidos realizados, y vigile el banco y las cuentas vinculadas a la cuenta pirateada. Avisar rápido es proteger a los demás.
Denunciar y proteger lo demás
Una vez protegida la cuenta, algunos trámites útiles según su situación, sin obligación, a su ritmo.
Denunciar el incidente
cybermalveillance.gouv.fr es la ventanilla única pública francesa de asistencia a las víctimas de ciberdelitos. Un aviso también ayuda a documentar los hechos.
Abrir Cybermalveillance.gouv.fr →Presentar una denuncia
Si existe un perjuicio (suplantación de identidad, extorsión, allegados estafados), presentar una denuncia es útil. Le explicamos los pasos a seguir.
Presentar una denuncia / alertar →Avisar a su banco
Si hay datos bancarios o pagos en juego, contacte con su banco sin demora para bloquear sus medios de pago. Estos son los trámites para solicitar el reembolso, que se estudia caso por caso según su situación.
Impugnar una operación bancaria →Referencia oficial: Cybermalveillance.gouv.fr, ficha de reflejos «pirateo de cuenta».
Lo que no debe hacer bajo ningún concepto
Algunos reflejos costosos que conviene evitar, y nuestro compromiso de transparencia.
Las trampas que hay que evitar
- No pague nunca un «rescate» para recuperar una cuenta: nada garantiza que se la devuelvan, y eso anima al estafador.
- No cree una cuenta nueva con prisas sin haber intentado la recuperación oficial.
- No introduzca nunca sus credenciales en un enlace recibido por mensaje: a menudo es la propia estafa.
- No borre los mensajes ni los correos sospechosos: sirven de pruebas.
- Desconfíe de los «servicios de recuperación» de pago que piden dinero o códigos.
Con toda franqueza
Una ayuda seria es prudente: protege, documenta y explica, pero no convierte una hipótesis en una prueba.
- No hay recuperación garantizada si la plataforma bloquea la cuenta definitivamente.
- No tenemos acceso a los datos internos de la plataforma, ni prometemos identificar al autor.
- Nunca le pedimos sus contraseñas, los códigos recibidos por SMS ni su número de tarjeta completo.
Un plan claro para proteger su cuenta.
Empiece por el diagnóstico gratuito: en pocos minutos sabrá qué hacer, y después decidirá si quiere la ayuda de un experto. No se promete ningún resultado de antemano, pero cada paso es claro.