Cómo saber si tus datos o tus contraseñas se han filtrado

Cada año se filtran millones de cuentas de webs y empresas atacadas. Si alguna vez te registraste en una de ellas, tu correo (y a veces tu contraseña, tu teléfono o tu dirección) puede estar en manos de cualquiera. No significa que te hayan robado nada todavía, pero sí que conviene actuar.

Comprobar tu correo

Have I Been Pwned («¿me han pillado?») reúne las filtraciones conocidas. Escribe tu correo en haveibeenpwned.com y te dirá en cuáles aparece, de qué fecha son y qué datos incluían (correos, contraseñas, teléfonos…). Es el servicio que recomienda INCIBE.

• Puedes apuntarte a sus avisos (Notify me) para que te escriba si tu correo aparece en una filtración nueva. Solo avisa a la propia dirección, así que nadie puede vigilar la tuya.
• Algunas filtraciones se consideran sensibles y no salen en la búsqueda pública: solo las ve el dueño del correo tras confirmar que lo es.
• El servicio no guarda las contraseñas junto a los correos: te dice que tu cuenta estaba en una filtración, no cuál era tu contraseña.

Comprobar una contraseña sin revelarla

¿Está tu contraseña en alguna lista filtrada? Puedes comprobarlo con nuestra herramienta contraseña filtrada: calcula la huella (hash) de la contraseña en tu navegador y solo envía sus 5 primeros caracteres al servicio Pwned Passwords. El servicio responde con todas las huellas que empiezan igual y la comparación final se hace en tu equipo, así que la contraseña nunca sale de tu ordenador.

Si sale como filtrada, aunque solo una vez, deja de usarla: los atacantes prueban primero las contraseñas de esas listas.

Si tus datos aparecen

Lo que recomienda INCIBE:

1. Averigua qué datos se filtraron: no es lo mismo un correo que una contraseña o una tarjeta. Puede ser una filtración antigua, así que mantén la calma.
2. Cambia la contraseña de ese servicio y de todos en los que usaras la misma o una parecida. Usa contraseñas únicas (un gestor de contraseñas las recuerda por ti) y activa la verificación en dos pasos.
3. Desconfía de llamadas y mensajes: con tu correo o tu teléfono pueden hacerse pasar por tu banco o por la propia empresa. Revisa los avisos de filtración antes de pulsar enlaces.
4. Si había datos bancarios, avisa a tu banco para que valore anular la tarjeta.
5. Busca tu nombre en internet para detectar perfiles falsos. Si encuentras datos publicados sin tu permiso, puedes pedir su retirada a la Agencia Española de Protección de Datos.
6. Denuncia ante la Policía o la Guardia Civil si alguien ya está usando tus datos.

Para registrarte en webs que no te inspiran confianza, usa un correo secundario. Y ante cualquier duda, la Línea de Ayuda en Ciberseguridad de INCIBE atiende gratis en el 017.