Me han robado la cuenta de Gmail, Instagram o Microsoft: qué hacer

No puedes entrar en tu cuenta, tus contactos reciben mensajes que no has enviado o te llega un aviso de un inicio de sesión desconocido. Actúa rápido: cuanto antes empieces, más fácil es recuperarla, porque los datos de recuperación antiguos siguen siendo válidos durante un tiempo.

Lo primero, desde un dispositivo de confianza

Si sospechas que tu ordenador tiene malware, haz los cambios desde otro dispositivo, por ejemplo tu móvil. Si no, el atacante podría volver a robar la contraseña nueva. Te explicamos cómo limpiar el navegador en la guía sobre el adware.

Si todavía puedes entrar

Cambia la contraseña por una nueva y única. Puedes crearla con nuestro generador de contraseñas.
Cierra todas las sesiones abiertas en otros dispositivos desde los ajustes de seguridad.
Revisa los datos de recuperación: correo y teléfono alternativos. Los atacantes suelen cambiarlos.
Revisa reenvíos y filtros en tu correo: a veces añaden una regla para reenviarse tus mensajes.
Quita aplicaciones conectadas que no reconozcas.
Activa la verificación en dos pasos, como explicamos en la guía de verificación en dos pasos.

Si ya no puedes entrar

Usa siempre los procedimientos oficiales. Desconfía de cualquiera que te ofrezca recuperar tu cuenta a cambio de dinero: es otra estafa.

Cuenta de Google o Gmail

Google recomienda usar su asistente de recuperación cuanto antes, desde un dispositivo y una ubicación donde hayas usado la cuenta otras veces. Elige la opción para cuando crees que otra persona está usando tu cuenta y responde con la mayor precisión posible. Una vez dentro, revisa la actividad de seguridad reciente y los dispositivos conectados, y cambia la contraseña en todos los sitios donde usaras la misma.

Instagram

Instagram tiene una página específica, instagram.com/hacked. Según su servicio de ayuda:

Si recibiste un correo de security@mail.instagram.com avisando de un cambio de dirección, puede que puedas deshacerlo desde ese mismo mensaje.
Puedes pedir un enlace de inicio de sesión por correo o SMS desde la pantalla de acceso.
Si no tienes acceso a esos datos, Instagram puede pedirte verificar tu identidad, por ejemplo con un vídeo selfie si la cuenta tiene fotos tuyas.

Cuenta de Microsoft

Microsoft tiene una guía para cuentas pirateadas con un formulario de recuperación. Rellénalo desde un dispositivo y una red que hayas usado antes con la cuenta, y aporta todos los datos que recuerdes: contraseñas antiguas, asuntos de correos recientes, contactos. Si la cuenta es la de tu Windows, consulta también la guía sobre contraseñas y PIN olvidados.

Avisa a tus contactos

Si el atacante ha usado tu cuenta para enviar mensajes, avisa a tus contactos por otra vía de que no hagan caso de lo que reciban, sobre todo si piden dinero, códigos o que pulsen enlaces. Es una de las formas más habituales de extender el fraude.

Revisa el resto de cuentas

Si usabas la misma contraseña en otros servicios, cámbiala en todos. Empieza por el correo, la banca, las compras y las redes sociales. Revisa también los movimientos bancarios y las compras en tiendas en línea.

Pide ayuda y denuncia

La Línea de Ayuda en Ciberseguridad 017 del INCIBE es gratuita y confidencial, y te orienta según tu caso.
Si han suplantado tu identidad, te han robado dinero o han accedido a datos sensibles, denúncialo ante la Policía Nacional o la Guardia Civil. Guarda capturas de pantalla, correos de aviso y cualquier prueba.

Para que no vuelva a pasar

Una contraseña distinta en cada servicio, guardada en un gestor.
Verificación en dos pasos o llaves de acceso en todas las cuentas importantes.
No compartas nunca códigos de verificación. Te explicamos los engaños más comunes en la guía sobre SMS fraudulentos.