Saltar al contenido
644 318 249Pedir una llamadaLlamada
644 318 249Pedir una llamadaLlamada
Correo y fraude

Te han robado la cuenta de correo: cómo recuperarla.

Tus contactos reciben correos raros en tu nombre o no puedes entrar en tu cuenta. Estos son los pasos en orden, incluido el que casi todo el mundo olvida.

Jose Javier Pastor Valero· Especialista en ciberseguridad y análisis forense digital3 min de lectura
En esta guía · 5 apartados

¿Qué señales indican que alguien ha entrado en tu correo?

Correos que no enviaste

Tus contactos reciben mensajes raros o facturas en tu nombre.

No puedes entrar

La contraseña ya no funciona.

Avisos de inicio de sesión

Desde otro país o de madrugada.

Correos que desaparecen

Respuestas de clientes que nunca ves.

Los pasos, en orden

  1. 1

    Desde otro equipo, cambia la contraseña

    Uno que sepas que está limpio. Si no puedes entrar, usa la recuperación oficial del proveedor o pide ayuda a tu administrador.

  2. 2

    Cierra todas las sesiones

    En la configuración de la cuenta: cerrar sesión en todos los dispositivos.

  3. 3

    Revisa reglas, reenvíos y filtros

    Borra lo que no hayas creado tú (ver abajo).

  4. 4

    Activa el doble factor

    Para que la contraseña sola no vuelva a bastar.

  5. 5

    Revisa el equipo

    Si la contraseña se robó con un programa, puede volver a pasar.

¿Por qué hay que revisar las reglas de reenvío?

Revisa en la configuración de tu correo

  • Reglas de la bandeja de entrada.
  • Reenvío automático a otra dirección.
  • Filtros que borran o archivan correos.
  • Aplicaciones con permiso para leer tu correo.
  • Firma y nombre que se muestran (a veces los cambian).

Después

Avisa a tus contactos

Que no hagan caso ni paguen nada de lo recibido.

Revisa pagos

Si alguien pagó a una cuenta nueva, llama al banco ya.

Valora si hay brecha

Si leyeron datos personales de clientes, puede haber que notificar.

Protege el dominio

SPF, DKIM y DMARC, para que no puedan suplantarte desde fuera.

Preguntas frecuentes

¿Cómo entraron si mi contraseña era buena?

Lo más habitual: un correo trampa, una contraseña repetida en otro servicio que se filtró o un programa en el equipo.

¿Tengo que avisar a la AEPD?

Si accedieron a datos personales de otras personas y hay riesgo para ellas, puede ser necesario en 72 horas. Mira la guía de brechas.

¿Y si es el correo de la empresa?

Avisa a quien lo administra: puede cerrar sesiones y revisar reglas desde la consola.

Sigue leyendo

Guías relacionadas

Accesos

Doble factor de autenticación: qué es, qué tipo elegir y cómo activarlo en toda la empresa

Que una contraseña robada no sirva para entrar. Qué es el doble factor, qué método elegir y por dónde empezar en tu empresa.

15 min de lectura
Ataques

Brecha de datos: qué hacer en las primeras 72 horas

Cuándo hay que avisar a la AEPD y a los afectados, y cómo documentarlo.

4 min de lectura
Correo

Fraude del cambio de cuenta bancaria: cómo funciona, cómo se para y qué hacer si ya has pagado

El correo del «proveedor» que cambia de IBAN justo antes de cobrar. Cómo funciona, la regla que lo para y qué hacer si ya has pagado.

13 min de lectura

Si te acaba de pasar, lo vemos contigo.

Primero vemos qué ha pasado y qué se puede recuperar. Después ponemos la protección que faltaba. Te llama una persona, sin sistema de tickets.

Pedir una llamadaLlamar al 644 318 249

Te llamamos en menos de 24 horas laborables, en horario laboral.