Recuperarse de un posible compromiso de cuenta

Actualizado09 December 2021

Si bien rara vez es posible saber con certeza si tu cuenta ha sido comprometida, a continuación se presentan señales de que alguien podría haber intervenido tu cuenta.

Busca señales de que tu cuenta puede haber sido intervenida

• Cambios en el contenido o en la configuración de tu cuenta que no realizaste tú
• Una persona en tu lista de contactos recibió un mensaje que tu no enviaste
  • Asegúrate de que el mensaje se haya enviado desde tu cuenta y de que sus encabezados no estén "suplantados"
• No puedes iniciar sesión en tu cuenta aunque el nombre de usuario y la contraseña que ingresaste son correctos
• No recibes mensajes que las personas en tu lista de contactos afirman haberte enviado
  • Asegúrate de que no hayan sido colocados en u carpeta de spam
• Un tercero tiene información intercambiada exclusivamente a través de esta cuenta, aunque ni la persona remitente ni la(s) persona(s) destinataria(s) la compartieron con alguien más
• Recibes notificaciones de solicitudes de cambio de contraseña que no realizaste, ya sea que hayan tenido éxito o no
• Sufriste una pérdida, robo o se te confiscó un dispositivo móvil mientras estaba conectado a tu cuenta
• Si tu proveedor de servicios ofrece un registro de actividad reciente de la cuenta, observa conexiones en un momento o desde un lugar que no podrías haber realizado
• Recibes un mensaje del proveedor de servicios de alguien que intenta iniciar sesión en tu cuenta

Si notas una o más de estas señales, y otras explicaciones parecen poco probables, considera tomar algunos o todos los siguientes pasos:

Deja de usar esta cuenta para intercambiar información sensible

• Espera a usarla nuevamente hasta que tengas una mejor comprensión de lo que está sucediendo.

Cambia su contraseña de inmediato

• (Si puedes). Ve nuestra guía sobre cómo crear y mantener contraseñas fuertes.

Crea contraseñas nuevas y únicas para otras cuentas

• Esto es crucial si tus otras cuentas tienen contraseñas iguales o similares.

Si no puedes iniciar sesión

• Es posible que puedas ponerte en contacto con el proveedor de servicios para recuperar tu cuenta. No todos los proveedores de redes sociales y correo electrónico tienen procedimientos para esta situación, pero algunos sí lo tienen.
• Considera obtener ayuda de expertos.
  • Las personas con experiencia en tecnología o de investigación de seguridad en tu comunidad pueden proporcionar asistencia.
  • La Línea de Ayuda de Seguridad Digital de Access Now ofrece asistencia técnica de emergencia y consejos para quienes trabajan en activismo, periodismo, defensa de derechos humanos y otras personas dentro de la sociedad civil.

Revisa la seguridad de los dispositivos conectados a esta cuenta

• Revisa la seguridad de otros dispositivos que hayan accedido a esta cuenta o en los que hayas almacenado la contraseña de esta cuenta.
• Ve nuestras guías sobre cómo proteger tu dispositivo contra malware y ataques de phishing y cómo proteger tu información de amenazas físicas.

Verifica los servicios que hayas "vinculado" a esta cuenta

• Muchos servicios de terceros te permiten iniciar sesión con tu cuenta de Facebook, Google o Microsoft.
• Haz una lista de las cuentas vinculadas (busca en tu bandeja de entrada "verificar su correo electrónico" o "confirmación de cuenta" para encontrar muchas de ellas rápidamente).
• Intenta "desvincularlas" si puedes.
• Prioriza las cuentas de comunicaciones financieras y otras más sensibles.

Cierra la sesión en todas las cuentas vinculadas

• Los proveedores de correo electrónico y otros servicios de comunicación a menudo brindan la capacidad de ver todos los lugares donde tu cuenta está iniciada. Utiliza esto para cerrar la sesión en lugares y conexiones que no reconozcas.
• Es posible que necesites iniciar sesión nuevamente en los dispositivos que desees utilizar para acceder a la cuenta.
• Ve nuestras guías de seguridad básica para tus teléfonos y computadoras para obtener más información.

Toma medidas para proteger tus cuentas

• Sigue las instrucciones en nuestras guías de redes sociales en cada proveedor de servicios en "Si has perdido, te han robado o han hackeado tu cuenta" o "Protección de cuenta"