Que te hackeen se siente como una emergencia, y el instinto es desesperarse. No lo hagas. Casi todo compromiso se contiene de la misma forma: trabaja hacia afuera desde tu correo — la cuenta que puede reiniciar todas las demás — luego blinda las cuentas afectadas, luego revisa qué tocó el atacante. La velocidad ayuda, pero hacerlo en el orden correcto ayuda más. Aquí está ese orden, para las situaciones que de verdad pasan.
Secuestraron una cuenta
- Vuelve a entrar por la recuperación oficial. Usa la página de "olvidé mi contraseña" / recuperación del propio servicio — escribe tú la dirección, nunca sigas un enlace de un mensaje.
- Cambia la contraseña y activa el doble factor para que el atacante quede fuera aunque supiera la anterior.
- Cierra todas las demás sesiones y dispositivos — casi todas las cuentas tienen un "cerrar sesión en todas partes" o una lista de sesiones activas. Échalos a todos.
- Deshaz lo que cambiaron. Revisa tu correo/teléfono de recuperación, las reglas de reenvío, las apps conectadas/autorizadas, y cualquier dispositivo "de confianza" nuevo — los atacantes los dejan para volver a entrar.
- Arregla cada lugar donde reutilizaste esa contraseña — y deja de reutilizar (un gestor lo hace fácil).
- Avisa a tus contactos si la cuenta envió estafas o mensajes a tu nombre.
Tus datos están en una filtración
Qué significa
Una empresa donde tienes cuenta fue hackeada, y se filtraron datos de clientes — como mínimo tu correo, a menudo una contraseña u otros detalles. Normalmente te enterarás por un aviso o por las noticias. Hay servicios de aviso de filtraciones de confianza que te dicen cuáles de tus cuentas han aparecido en filtraciones conocidas.
Qué hacer
- Cambia la contraseña en el servicio filtrado — y en cualquier lado donde la reutilizaste.
- Activa el doble factor ahí si no lo tienes.
- Espera estafas dirigidas — los delincuentes usan los datos filtrados para sonar convincentes. Desconfía aún más de mensajes que mencionen esa empresa.
- Si se filtró info financiera, vigila tus estados de cuenta, y considera congelar tu crédito (el kit Deudas y Crédito explica cómo).
Teléfono perdido o robado
- Usa "buscar mi dispositivo" desde otro dispositivo o computadora para localizarlo, bloquearlo, y — si se perdió para siempre — borrarlo a distancia.
- Cierra sesión a distancia en tus cuentas, y cambia las contraseñas de todo lo importante que estuviera con sesión iniciada en él.
- Llama a tu operador para suspender la SIM y que nadie pueda usar tu número (ni tus códigos por SMS).
- Repórtalo robado si fue un robo. Luego asegúrate de que tu reemplazo tenga bloqueo de pantalla y cifrado (mira la próxima guía).
Cambio de SIM (SIM-swap)
Un cambio de SIM es cuando un atacante convence a tu operador de pasar tu número a su dispositivo — así que tus llamadas y códigos por mensaje van a él. Es justo por eso que el doble factor por app le gana al SMS.
- La señal de alerta: tu teléfono pierde de golpe toda la señal sin motivo y no puedes llamar ni enviar mensajes.
- Actúa rápido: contacta a tu operador desde otro teléfono para recuperar el número, luego asegura tu correo y tu banco.
- Luego pasa tu doble factor del SMS a una app de autenticación, y pídele a tu operador un PIN o bloqueo de portabilidad para evitar que se repita.
Lista de respuesta
Cuando algo se compromete.
Para cerrar
Un hackeo o una filtración asusta, pero rara vez es la catástrofe que parece en los primeros diez minutos — si te mueves en orden. Blinda tu correo, porque es la llave del resto. Recupera cuentas por sus puertas oficiales, no por el enlace de pánico de un mensaje aterrador. Cierra la sesión de todos los demás, deshaz los cambios silenciosos que deja un atacante, y limpia cualquier contraseña que hubieras reutilizado. Haz eso y habrás convertido un allanamiento en una molestia. La respuesta tranquila y ordenada es la que gana.