Si ves accesos raros, contraseñas que ya no valen o avisos del banco, asume cuenta comprometida hasta demostrar lo contrario. Los primeros minutos marcan si recuperas el control o el atacante lo afianza.
Guía de respuesta: contención, recuperar el correo, redes y banca, denuncia y endurecimiento. Todos los tests · Checklist cuenta hackeada
🚨 MODO DEFCON 1: Si estás siendo atacado AHORA MISMO (Has visto cargos raros o has perdido acceso), no leas la teoría. Haz scroll directamente a la sección "Pasos Inmediatos de Emergencia" y ejecuta el corte del servidor. El tiempo corre.
📑 Tabla de Contenidos
- Auditoría Forense: Señales sutiles y evidentes de hackeo
- Protocolo de Emergencia: Los primeros 30 minutos
- La Bóveda Madre: Recuperar el Email (Gmail/Outlook)
- Control de Daños: Recuperación de Redes Sociales
- Hemorragia Financiera: Aislamiento Bancario
- Trazabilidad: Cómo evaluar el daño completo (Efecto Dominó)
- Jurisdicción: Dónde y cómo denunciar legalmente
- Hardening (Endurecimiento): Inmunidad para el futuro
- Checklist: cuenta hackeada
- Preguntas Frecuentes (FAQ)
🔍 1. Auditoría Forense: Señales de que te han hackeado
A veces el ataque hace ruido (Te echan de la cuenta). Pero los ataques más letales son los silenciosos, donde el Hacker se queda observando y leyendo tus correos para perfilarte. Fíjate en los Indicadores de Compromiso (IoC):
Señales Claras (Ruido) 🔴
- No puedes iniciar sesión. Tu contraseña habitual da "Error".
- Te llueven SMS con códigos 2FA (Tokens) de servicios a los que no estabas intentando acceder (El atacante está intentando entrar, pero choca contra el muro del Doble Factor).
- Notificaciones en tu reloj o móvil: "El número de teléfono de recuperación de tu cuenta ha cambiado". Esto es crítico; el atacante está intentando sellar la cuenta para dejártela inaccesible.
Señales Furtivas (Silencio) 🟡
- Tus amigos o contactos de trabajo te dicen: "Oye, me has mandado un email súper raro con un PDF". (El hacker está usando tu reputación para infectar a otros).
- En tu bandeja de entrada hay correos de verificación o compras en la Papelera. El atacante borró los avisos para que no te enteraras.
- Entras a los Ajustes de Gmail y hay una Regla de Filtro activada que dice:
"Reenviar todos mis correos entrantes a [email protected]".
🆘 2. Protocolo de Emergencia (Los primeros 30 minutos)
[Image illustrating a flow chart of a cyber incident response plan, prioritizing securing the main email account first before moving to bank and social media accounts]El pánico es el aliado del atacante. Respira y ejecuta esta cadena de acciones de forma metódica. Nunca uses el mismo dispositivo que crees que está infectado; coge otro móvil limpio o el portátil de un familiar.
Todo en tu vida digital depende de tu correo electrónico (Gmail, Outlook, iCloud). Si el hacker controla tu correo, puede pedir "Restablecer contraseña" en tu banco o en tu Amazon. Entra a tu correo. Cámbiale la contraseña inmediatamente por una cadena aleatoria de 20 caracteres. Si no puedes entrar, pasa directamente a la Sección 3.
Una vez cambiada la clave del correo, el atacante podría seguir dentro si la plataforma no lo echa por defecto. Ve a Ajustes de Seguridad → Tus Dispositivos y busca el botón "Cerrar Sesión en todos los dispositivos". Este es el Kill-Switch. Acabas de desconectar el servidor ruso de tu vida.
Abre la App de tu banco y apaga (Congela) todas tus tarjetas de crédito y débito con el interruptor temporal de la aplicación. O llama al teléfono 24H de emergencias bancarias de tu sucursal para que hagan un bloqueo preventivo.
Si la contraseña que te hackearon era Zaragoza2026!, y resulta que usabas esa misma contraseña en Netflix, en eBay y en Instagram (El pecado capital del Credential Stuffing)... entra en esas cuentas y pon claves nuevas a toda prisa. El atacante ya las está probando.
En los ajustes de tu correo y redes sociales, ve a "Aplicaciones Conectadas" (OAuth). Si ves una aplicación llamada "Juego de Gatitos" o "Free Followers" que tú no pusiste, elimínale el acceso. Los atacantes instalan estas Apps para seguir teniendo permiso de lectura aunque tú les hayas cambiado la contraseña principal.
⚡ Rompe su algoritmo de adivinación
Si te han hackeado, tu cerebro está en estado de shock y tenderás a poner una contraseña débil. Delega la creación en la matemática pura.
🛡️ Generar Clave de Rescate Inquebrantable📧 3. La Bóveda Madre: Recuperar el Email
Si el atacante te ganó la partida y te cambió la contraseña del correo dejándote en la calle, invoca los sistemas de emergencia corporativos:
Recuperación de Google (Gmail)
- Ve inmediatamente a accounts.google.com/signin/recovery. No uses links de correos dudosos.
- Introduce el correo hackeado. Si la contraseña te da error, dale a "Probar otra forma".
- Google intentará enviarte un código a tu teléfono móvil asociado (El tuyo, no el del hacker) o al "Correo electrónico de recuperación" que configuraste hace años.
- ¿El hacker cambió tu teléfono de recuperación? Sigue dándole a "Probar otra manera". Google te hará preguntas sobre el día que creaste la cuenta o qué dispositivos usabas. A veces, si haces este proceso desde el mismo ordenador y el mismo WiFi (IP de tu casa) que usabas habitualmente, el algoritmo de inteligencia artificial de Google detectará que eres tú de verdad, y anulará los cambios del hacker ruso.
💡 Revisión Forense Post-Recuperación: Cuando por fin recuperes el correo, tienes que revisar inmediatamente las "Reglas de Filtrado" y la "Configuración POP/IMAP". Es una táctica de manual del cibercrimen habilitar el reenvío automático de todos tus correos a su propia cuenta para seguir espiándote en la sombra. Bórralas.
📱 4. Control de Daños: Recuperación de Redes Sociales
Las redes sociales son críticas porque el atacante publicará estafas para robarles el dinero a tus amigos haciéndose pasar por ti.
- Instagram: Si no puedes entrar, en la pantalla de Login dale a "Obtener ayuda". Mete tu nombre de usuario. Si el hacker cambió el correo, dale a "¿No puedes restablecer tu contraseña?". Instagram te forzará a grabarte un Vídeo-Selfie moviendo la cabeza. Un operario humano comparará ese vídeo con tus fotos subidas y te devolverá la cuenta echando al atacante.
- WhatsApp: El fraude de moda en 2026. Si te expulsaron de WhatsApp, intenta meter tu número y dale a "Verificar". Te llegará un SMS a tu móvil. Introdúcelo. Al hacerlo, el WhatsApp del estafador se cerrará de golpe. Si el estafador, para fastidiarte, te activó un PIN, la Ley de Meta obliga a esperar 7 días de cuarentena para recuperarla. Aprende a protegerlo para el futuro aquí.
🏦 5. Hemorragia Financiera: Aislamiento Bancario
El dinero no duerme. Si ves un cargo extraño o un acceso indebido en tu banca electrónica, el protocolo es drástico:
La vía rápida: Abre la App de tu banco y "Apaga" los interruptores virtuales de las Tarjetas de Débito y Crédito. A continuación, llama al teléfono de fraude 24h. (Ej: Santander: 915 123 123 | BBVA: 900 102 801 | CaixaBank: 900 40 40 90). Exige la retrocesión del pago por "Operación no autorizada" (Amparada bajo la normativa europea PSD2).
A veces los hackers no saben tu contraseña bancaria, sino que te inyectaron un virus Infostealer en el PC que les robó las Cookies de Sesión guardadas en el navegador. Borra todas las cookies de tu navegador web inmediatamente y cambia la contraseña del Banco desde el teléfono móvil limpio.
🔍 6. Trazabilidad: Cómo evaluar el daño completo (Efecto Dominó)
Una vez recuperado el control del frente de batalla, tienes que averiguar "Por dónde entraron". Si no tapas el agujero, volverán a colarse mañana.
- El Culpable: ¿Descargaste un programa pirata o una extensión de Chrome hace 3 días? Tienes un Keylogger o un Troyano. Desconecta tu PC de internet, arranca un antivirus de rescate y ejecuta una purga de Malware a fondo.
- El Vector de Contraseña: Si tu contraseña era
Mariposa1985, te han hackeado por Fuerza Bruta (Diccionarios). Si tu contraseña era larguísima y aleatoria pero la usabas en varias webs, es un Ataque de Credential Stuffing (Hackearon otra web y cruzaron la base de datos). - El Escáner Oscuro: Mete tu correo en Have I Been Pwned. Si ves que tus datos están en la Dark Web procedentes de un hackeo de "LinkedIn" o "Taringa", ya sabes cuál fue el punto cero de tu desgracia. Sigue la guía forense de filtraciones aquí.
📜 7. Jurisdicción: Dónde y cómo denunciar legalmente
[Image showing a screenshot of the Spanish 'Policía Nacional' virtual reporting platform highlighting the section for cybercrime and identity theft]En España, presentar denuncia no es un trámite estético. Es el requisito obligatorio para que tu Banco o el seguro de tu tarjeta de crédito te devuelva los fondos robados.
| Entidad Oficial | Misión Táctica | Canal de Contacto |
|---|---|---|
| Policía Nacional (Brigada de Delitos Telemáticos) | Investigar la suplantación de identidad y certificar legalmente el fraude para paralizar deudas que hayan contratado a tu nombre. | Acudir a la Comisaría con los correos de chantaje o capturas impresas. Nunca borres nada. |
| INCIBE (Instituto Nacional de Ciberseguridad) | Asistencia Psicológica y Técnica. No son policías, son ingenieros que te guiarán de forma anónima para purgar el virus. | Llama al número corto 017 (Gratuito y confidencial, de 8:00 a 23:00). |
| AEPD (Agencia Española de Protección de Datos) | Si el hackeo no fue culpa tuya, sino de que una empresa multinacional expuso tus datos personales. | Presentar reclamación en aepd.es. |
🛡️ 8. Hardening (Endurecimiento): Inmunidad para el futuro
Te han hackeado. Ha sido una experiencia horrible. Pero a partir de hoy, vas a convertir tu presencia digital en un búnker militar inaccesible aplicando la doctrina del "Zero-Trust":
- Generación Algorítmica de Identidad: Olvida las palabras y las fechas de nacimiento. Usa contraseñas criptográficas de 20 caracteres. Si no te acuerdas de ellas, mejor. Guárdalas en un Gestor de Contraseñas (Password Manager) como Bitwarden.
- Activación del Muro de Hierro (2FA / MFA): Habilita la Autenticación de 2 Factores (La App de Autenticador, no el SMS) en todas y cada una de tus cuentas críticas. Esto anula instantáneamente los ataques de Rusia aunque acierten tu contraseña.
- Transición a las Passkeys: Allá donde veas que Amazon o Google te dejan iniciar sesión "Con tu huella dactilar o Cara" (Passkey FIDO2), actívalo. Si no hay contraseña que robar, no hay Phishing posible.
- Minimización de Datos (Data Wipe): Las mafias te atacan con los datos que tú dejaste públicos en foros antiguos. Usa el Derecho al Olvido Europeo y borra tu huella. Sigue nuestro manual para hacerte invisible en los buscadores.
✅ Checklist: cuenta hackeada (orden recomendado)
Marca lo completado. El progreso se guarda en este navegador.
🛡️ Recuperación y contención
Prioriza correo, sesiones y dinero antes que el resto.
Preguntas frecuentes
Pulsa una pregunta para desplegar la respuesta.
¿Debo pagar si me extorsionan con fotos o ransomware?
No pagues. No garantiza recuperación y marca como objetivo docil. Denuncia y busca ayuda (p. ej. INCIBE 017 en España).
Recuperé Facebook pero sigo viendo la foto del atacante
Suele ser caché/CDN: puede tardar horas. Si controlas la cuenta y la clave es nueva, suele corregirse solo.
📝 10. Conclusión
Un hackeo es más común de lo que parece; lo que importa es cortar el acceso rápido y no reutilizar contraseñas después.
Usa la experiencia para gestor + 2FA en correo, banca y redes: es la barrera que más frustra reintentos automáticos.