Qué hacer si hackearon su correo: guía paso a paso
Sus contactos reciben correos raros desde su dirección, no puede entrar a su casilla o le llegó un aviso de "inicio de sesión desde un dispositivo nuevo" que no fue usted. Le hackearon el correo. Lo que haga en la primera hora define cuánto daño hace. Esta guía sirve para Gmail, Outlook y el correo de su empresa.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Señales de que hackearon su correo
Avisos de acceso que no reconoce
«Nuevo inicio de sesión en Windows desde otro país» o «alguien tiene su contraseña».
Sus contactos reciben mensajes que usted no mandó
Pedidos de dinero, enlaces o facturas.
Correos enviados que usted no escribió
O una carpeta de enviados vacía de golpe.
Le cambiaron la clave, el teléfono o el correo de recuperación
No le llegan correos que debería recibir
Una regla de reenvío o de borrado los está desviando.
Su correo empieza a rebotar o a caer en spam
Su casilla se está usando para mandar spam.
Si todavía puede entrar: los primeros 15 minutos
- 01
Cambie la clave desde un dispositivo de confianza
Si su computadora puede tener malware, use el celular u otro equipo. Una clave nueva, larga y que no use en ningún otro servicio.
- 02
Cierre todas las sesiones
En Gmail: Cuenta de Google → Seguridad → «Tus dispositivos» → cerrar sesión en los que no reconoce. En Outlook: Seguridad → «Cerrar sesión en todas partes». En Google Workspace o Microsoft 365, el administrador puede cerrar todas las sesiones del usuario.
- 03
Active la segunda clave (verificación en dos pasos)
Con una aplicación de autenticación en el celular. Es lo que impide que vuelvan a entrar aunque tengan la clave.
- 04
Revise las reglas y los reenvíos
Es lo más importante y lo que más se olvida. Los atacantes crean reglas que reenvían copias de todo a una casilla externa o que borran los correos del banco para que usted no vea los avisos. En Gmail: Configuración → «Reenvío y correo POP/IMAP» y «Filtros y direcciones bloqueadas». En Outlook: Configuración → Correo → «Reglas» y «Reenvío».
- 05
Revise los datos de recuperación
Teléfono y correo alternativo: si los cambiaron, el atacante puede recuperar la cuenta cuando quiera.
- 06
Revise las aplicaciones conectadas
Aplicaciones y servicios con acceso a su cuenta. Quite los que no reconoce: algunos ataques no roban la clave, sino un permiso de acceso que sigue funcionando aunque usted la cambie.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Si ya no puede entrar
Gmail
Use el proceso de recuperación en
accounts.google.com/signin/recovery, desde un dispositivo y una red donde haya entrado antes, y responda con la mayor cantidad de datos posible.Outlook y Hotmail
Use el formulario de recuperación de cuentas de Microsoft desde
account.live.com/acsr.Correo de la empresa
Pídale al administrador de Google Workspace o Microsoft 365 que restablezca la clave, cierre las sesiones y revise el registro de actividad.
Correo del hosting (cPanel u otro)
El administrador del dominio puede cambiar la clave desde el panel del hosting.
Mientras recupera el acceso, avise a sus contactos por otra vía que no abran nada que llegue desde su dirección.
Después de recuperar el control
- 01
Avise a sus contactos
Sobre todo a clientes y proveedores: que no hagan pagos ni cambios de cuenta pedidos desde su correo en los últimos días sin confirmar por teléfono.
- 02
Cambie las claves de todo lo que dependía de ese correo
Desde su correo se pueden recuperar las claves de casi todo: banco, redes, el panel de su sitio web, el hosting. Empiece por esos.
- 03
Revise qué pudieron ver o mandar
Facturas, datos de clientes, documentos adjuntos. Si hubo datos de terceros, consulte con su asesor qué corresponde avisar.
- 04
Busque cómo entraron
Un correo de phishing que alguien respondió, una clave repetida en un sitio filtrado o malware en el equipo. Si no sabe cuál fue, puede volver a pasar. → Cómo detectar un correo de phishing
Cómo saber si su clave apareció en una filtración
Muchas cuentas se pierden por claves que se filtraron en otro sitio. El servicio Have I Been Pwned (haveibeenpwned.com) le dice si su dirección de correo apareció en filtraciones conocidas. Si aparece, cambie la clave en todos los servicios donde la usó igual. Y no la vuelva a repetir: un gestor de contraseñas genera y recuerda una distinta para cada sitio.
Si es el correo de la empresa
Un correo corporativo hackeado es más grave que uno personal: desde ahí se puede engañar a clientes y proveedores con conversaciones reales, y el dominio entero puede terminar en listas negras.
Revise las otras casillas
Si cayó una, puede haber más, sobre todo si comparten claves.
Mire si el servidor está mandando spam
Una casilla comprometida suele usarse para envíos masivos, y el proveedor termina bloqueándola.
Revise la autenticación del dominio
Con SPF, DKIM y DMARC bien configurados, nadie puede suplantar su dominio desde afuera.
SPF, DKIM y DMARC explicadosSi el correo está en el mismo hosting que el sitio
Revise también el sitio: a veces el problema empezó ahí.
Limpieza de sitio hackeado
La protección de las casillas y del dominio es nuestro servicio de seguridad del correo corporativo.
Cómo evitar que vuelva a pasar
Segunda clave en todas las casillas
Sin excepciones.
Una clave distinta para cada servicio
Guardada en un gestor de contraseñas.
Cuidado con los inicios de sesión que llegan por correo
«Su buzón está lleno» es el phishing más común contra el correo corporativo.
Ejemplos de phishingRevisar reglas y reenvíos cada tanto
Es donde un atacante se queda escondido.
Servicios relacionados
Preguntas frecuentes
¿Cómo sé si hackearon mi correo de Gmail?
Revise en su Cuenta de Google → Seguridad la actividad reciente y los dispositivos conectados. Si ve accesos que no reconoce, alguien entró.
¿Cambiar la clave alcanza?
No. Hay que cerrar las sesiones abiertas, activar la segunda clave y revisar las reglas de reenvío y las aplicaciones conectadas, que siguen funcionando aunque cambie la clave.
¿Qué hago si cambiaron mi teléfono y mi correo de recuperación?
Use el proceso de recuperación de Google o Microsoft desde un dispositivo y una red donde haya entrado antes. Si es una cuenta de empresa, el administrador puede recuperarla.
¿Pueden haber mandado correos a mis clientes?
Sí. Avíseles por otra vía que no tomen en cuenta pedidos de pago o cambios de cuenta de los últimos días sin confirmarlos.
¿Por qué me hackearon si tenía una buena clave?
Las causas más comunes son una clave repetida que se filtró en otro sitio, un phishing que copió la clave o un malware en el equipo. Sin segunda clave, cualquiera de las tres alcanza.
Más sobre phishing y correo
Qué es el phishing y cómo protege una empresa a su equipo
El phishing es un engaño: un mensaje que se hace pasar por alguien de confianza (un banco, un proveedor, el propio jefe)…
LeerFraude del CEO: la estafa por correo a la administración
"¿Estás en la oficina? Necesito que hagas una transferencia hoy, es confidencial. Después te explico." Un correo así, que parece del dueño…
LeerTipos de phishing: smishing, vishing, spear phishing y más
El phishing empezó como un correo masivo mal escrito que imitaba a un banco. Hoy llega por SMS, WhatsApp, llamadas, códigos QR…
Leer¿Su correo corporativo está protegido?
Revisamos la configuración de su dominio desde afuera, sin claves, y le decimos qué conviene cerrar.
¿Consulta urgente? WhatsApp 095 283 123