Cómo proteger tu correo y preparar su recuperación
El correo suele servir para recuperar otras cuentas. Empieza por él y continúa con los servicios que contienen información importante.
Una contraseña distinta para cada servicio
Evita reutilizar claves. Un gestor de contraseñas puede ayudarte a crear y guardar contraseñas largas. Protege especialmente el acceso al gestor y conserva sus opciones de recuperación en un lugar seguro.
Añade una segunda comprobación
Busca en los ajustes de seguridad la verificación en dos pasos. Sigue las instrucciones del proveedor y guarda los códigos de recuperación fuera de la cuenta que protegen. No compartas códigos de un solo uso con quien te contacte.
Revisa cómo recuperarías el acceso
Comprueba que el teléfono y el correo de recuperación siguen siendo tuyos. Consulta la lista de sesiones abiertas y cierra las que no reconozcas siguiendo las indicaciones del servicio.
Si recibes un código que no has pedido
No lo compartas ni apruebes una solicitud de acceso inesperada. Entra en la cuenta por tu vía habitual y revisa la actividad. Si sospechas que alguien conoce tu contraseña, cámbiala desde un dispositivo de confianza.
Prepara la recuperación antes de necesitarla
Haz una lista privada de las cuentas importantes y del método de recuperación de cada una. No escribas contraseñas en esa lista. Anota únicamente si dispones de un segundo método y dónde guardas las instrucciones. El objetivo es detectar dependencias: por ejemplo, recuperar el correo mediante un número de teléfono que ya no tienes.
Un simulacro sencillo consiste en localizar la página oficial de recuperación sin cerrar tu sesión actual. Lee qué necesitarías si perdieras el móvil. No borres métodos de acceso ni cierres todas las sesiones para probar; basta con comprobar las opciones y preparar las que falten.
Un orden de trabajo manejable
- Hoy: revisa el correo principal y sus datos de recuperación.
- Después: protege las cuentas que almacenan documentos o permiten pagos.
- Por último: continúa con redes sociales y servicios de uso ocasional.
Resolver una cuenta completa es más útil que cambiar diez claves a toda prisa y no conservar forma de recuperarlas. Si alguien te está ayudando, puedes seguir tú los pasos sin comunicarle tu contraseña.
¿Qué protege cada cosa?
| Medida | Para qué sirve | Qué debes preparar |
|---|---|---|
| Clave única | Evita reutilizar un mismo secreto en varias cuentas | Un modo seguro de recordarla o guardarla |
| Segundo factor | Añade una comprobación de acceso | Un método de respaldo |
| Recuperación actualizada | Ayuda a recuperar el acceso | Canales que sigas controlando |
Si sospechas que alguien ha entrado, elige tu recorrido
La prevención y la recuperación son tareas diferentes. Si has compartido una clave, no esperes a completar toda la lista preventiva: empieza por la cuenta afectada. Si instalaste algo o permitiste control remoto, consulta primero la ayuda según lo ocurrido y utiliza un dispositivo de confianza.
| Situación | Primer recorrido |
|---|---|
| Todavía puedes entrar | Protege el acceso y revisa los cambios que no reconozcas. |
| Ya no puedes entrar | Abre la recuperación oficial del proveedor; no sigas enlaces enviados por supuestos recuperadores. |
| Solo recibiste un aviso | Comprueba la actividad desde la aplicación o web oficial antes de atribuirlo a un intruso. |
Ejemplo concreto: una cuenta de Google
Google indica que revises la actividad de seguridad, los dispositivos y los datos de recuperación. Si otra persona entró, cambia la contraseña y revisa las demás cuentas afectadas por la reutilización de esa clave. En Gmail, comprueba también los filtros, la delegación y el reenvío que no hayas configurado: recuperar el acceso no sustituye esa revisión. Si no puedes entrar, utiliza su proceso de recuperación. Sigue la guía oficial de Google para cuentas comprometidas; este recorrido se refiere a Google, no describe los menús de otros proveedores.
Una ficha de cierre sin secretos
Anota en privado cuatro resultados: si puedes entrar, si reconoces los métodos de recuperación, si revisaste los dispositivos y si quedan cambios por aclarar. Escribe «pendiente» cuando no sepas comprobar un apartado, en vez de marcarlo como resuelto. No copies claves ni códigos en la ficha.
Si tus contactos recibieron mensajes que no enviaste, avísales por una vía que controles. Puedes usar este texto: «Mi cuenta ha enviado mensajes que no reconozco. Confirma conmigo cualquier petición de dinero o códigos antes de actuar». Guarda fechas y acciones en el registro de incidente. Esta lista ayuda a ordenar la revisión; no certifica que se haya eliminado todo acceso no autorizado.
Fuentes y alcance
Consulta documental: 11 de septiembre de 2026. Los ejemplos y ejercicios son propios y ficticios. Elaborado con apoyo de IA; no consta revisión profesional de ciberseguridad. Cómo preparamos el contenido.