Te contamos qué es lo primero que debes hacer en caso de que tu correo haya sido hackeado.
Te llega una notificación al celular en mitad de una partida online o mientras scrolleas TikTok: “Se ha iniciado sesión desde un dispositivo desconocido en un país donde ni hablas el idioma”. Sientes ese frío en el estómago y lo primero que se te ocurre es correr en círculos o intentar cambiar la clave mil veces de forma caótica.
El problema es que perder el control de tu bandeja de entrada ya no es solo perder “los correos” de la oficina; hoy en día es entregar la llave maestra de tu ecosistema digital. Un hackeo de mail pone en riesgo automático tu acceso a WhatsApp, Instagram, cuenta bancaria, billeteras virtuales como Mercado Pago e incluso tu cuenta de streaming favorita.
Más sobre ciberseguridad: Por qué las consultas de salud a una IA son un peligro para tu cuerpo y tus seguridad
¿Vale la pena reaccionar con desesperación y cometer errores que amplifiquen el desastre? Te contamos cómo contener el impacto de un ataque sin facilitarles el trabajo a los ciberdelincuentes.
Errores fatales ante un acceso no autorizado
Un hackeo de mail expone toda la identidad digital al funcionar como la llave maestra hacia redes sociales y servicios financieros. Frente a un robo de credenciales por un ataque de phishing o malware, el ciberatacante explota la falta de un doble factor de autenticación para secuestrar plataformas vinculadas antes de que el usuario logre reaccionar.
El error más común es ignorar las alertas tempranas pensando que se trata de un fallo del sistema. Muchos ciberdelincuentes operan de forma silenciosa al principio: no te cambian la contraseña de inmediato, sino que configuran reglas de reenvío automático o filtros ocultos para leer tus mensajes sin que te des cuenta.
“Hoy el mail dejó de ser solo una herramienta de comunicación para convertirse en la puerta de entrada a tu vida digital, y justamente por eso es uno de los blancos más explotados por el cibercrimen”
Mario Micucci, Investigador de ESET Latinoamérica.
Otros tips: Tu navegador te espía: Cómo impedir que roben tu dinero con Google Chrome
Si detectas actividad sospechosa y aún puedes entrar, el peor fallo es reutilizar una contraseña vieja o una variante simple de la anterior. Los atacantes usan herramientas automatizadas que prueban combinaciones lógicas en segundos.
¿Cómo saber si mi correo electrónico fue hackeado?
Las señales clave son la imposibilidad de ingresar con tu clave habitual, recibir alertas de inicios de sesión extraños o que tus contactos reporten mensajes sospechosos.
¿Qué pasa si un ciberatacante cambia mi contraseña?
Perderás el acceso inmediato a tu cuenta y el atacante usará tu correo para restablecer contraseñas de tus redes sociales y aplicaciones bancarias asociadas.
Anatomía de la intrusión: cómo entran y qué buscan
El ingreso no autorizado a una cuenta no ocurre por arte de magia. Por lo general, detrás hay un descuido con un enlace dudoso o la instalación de un software de procedencia sospechosa.
| Vector de ataque | Objetivo del atacante | Consecuencia en la cuenta |
| Ataque de phishing | Engañar para obtener claves | Pérdida de acceso inmediata |
| Infección por malware | Registrar pulsaciones de teclado | Robo masivo de credenciales |
| Redes Wi-Fi públicas | Interceptar tráfico de datos | Exposición de sesiones activas |
Cuando el intruso toma el control, el daño se propaga como pólvora si no se toman medidas proactivas. Según explica Micucci, es vital forzar el cierre de todas las sesiones remotas activas de forma inmediata, una función disponible en plataformas como Gmail y Outlook, para expulsar cualquier dispositivo no autorizado.
Consejos anti hackers: Cinco pecados capitales que permiten el robo de tu WhatsApp
El protocolo de contención que debes activar ya
Para frenar el efecto dominó en el resto de tus plataformas, la velocidad y la estrategia lo son todo. No te limites a cambiar la contraseña del correo electrónico; el cortafuegos debe ser total.
Aplica este checklist técnico de emergencia:
- Pasa el antivirus: Ejecuta un análisis profundo en tu PC y celular antes de poner claves nuevas, por si tienes un troyano activo.
- Levanta el muro 2FA: Activa el doble factor de autenticación usando apps de autenticación, nunca te fíes solo del SMS.
- Limpia las reglas: Revisa la configuración de tu correo y borra cualquier regla de redirección que tú no hayas creado.
- Inspecciona terceros: Elimina extensiones de navegador desconocidas o apps vinculadas que ya no utilices.
- Alerta a tus contactos: Avisa en tus redes que tu correo fue vulnerado para que nadie caiga en estafas bajo tu nombre.
Otros datos: ¿Celular vulnerable? El truco para impedir que rastreen sus chats
¿Sabías que?
El primer gran hackeo de correo electrónico de la historia no fue obra de un grupo criminal internacional, sino de un estudiante. En 1988, Robert Tappan Morris creó el “Gusano Morris”, el primer malware que se propagó masivamente por la red e infectó cerca del 10% de las computadoras conectadas a ARPANET (la precursora de Internet).
El código colapsó los servidores de correo de universidades y bases militares porque no tenía la intención de destruir, sino de medir el tamaño de la red; sin embargo, debido a un error de programación, el gusano se replicaba infinitamente en las bandejas de entrada, saturando por completo los sistemas de comunicación de la época.
