Gmail hackeado: qué hacer en la primera hora

Si te han hackeado el Gmail, empieza por la página de recuperación de cuenta de Google, responde a sus preguntas lo mejor que puedas y pon una contraseña nueva. Después ve más allá de la contraseña. La lista de comprobación de Google para una cuenta comprometida cubre también los dispositivos desconocidos, las reglas de reenvío y los filtros de Gmail, los datos de recuperación, la verificación en dos pasos y las aplicaciones de terceros. A continuación, pasa a las cuentas que tu correo puede restablecer, porque una bandeja de entrada es la llave maestra del resto de tu vida en línea.

Ese último punto es la razón por la que una toma de Gmail es peor de lo que parece. Muchas tiendas, bancos, redes sociales y herramientas de trabajo ofrecen un enlace de «olvidé mi contraseña» que se envía a tu dirección de correo. Quien controle la bandeja de entrada puede pedir esos enlaces. Así que el orden de trabajo es: recuperar la bandeja de entrada, cerrar las puertas traseras que el intruso pueda haber dejado y luego proteger todo lo que confía en esta dirección.

Haz esto ahora: la primera hora

1. Intenta la recuperación. Si no puedes iniciar sesión, usa la página de recuperación de cuenta de Google. Google dice que respondas a las preguntas lo mejor que puedas, que las respuestas erróneas no ponen fin al proceso y que no hay límite de intentos. Si puedes iniciar sesión, pasa directamente al paso siguiente.
2. Pon una contraseña nueva y robusta que no hayas usado nunca en esta cuenta ni en ningún otro sitio. Google pide una que sea robusta y que no se haya usado antes con esta cuenta.
3. Revisa la actividad de seguridad. En tu cuenta de Google, abre Seguridad e inicio de sesión y mira los eventos de seguridad recientes. Google dice que marques como «no fui yo» todo lo que no hiciste. Los nombres de los menús cambian, así que sigue la página de ayuda oficial enlazada más abajo.
4. Cierra sesión en los dispositivos desconocidos. Revisa la lista de dispositivos con sesión iniciada en tu cuenta y elimina los que no reconozcas. Así terminas las sesiones de otras personas.
5. Revisa el reenvío y los filtros de Gmail. Es el paso que la gente se salta. En los ajustes de Gmail, mira la sección de reenvío y desactiva el reenvío que no configuraste tú; después revisa los filtros y las etiquetas y borra las reglas que no creaste. La lista de Google dice también que revises la delegación de correo y el acceso por IMAP o POP. Un patrón habitual es una regla que reenvía copias de tu correo a otra dirección, o que oculta los correos de restablecimiento, de modo que el intruso sigue viendo tu correo aunque ya tengas una contraseña nueva.
6. Corrige los datos de recuperación. Revisa tu teléfono de recuperación, tu correo de recuperación, tu correo alternativo y el nombre de la cuenta. Google dice que corrijas el ajuste de inmediato si ves cambios desconocidos. Google señala también que los cambios en la información de recuperación pueden tardar hasta 7 días en aplicarse, así que ten cuidado con ellos.
7. Activa la verificación en dos pasos, o comprueba que no la activaron o desactivaron sin que lo supieras. Plantéate también una llave de acceso (passkey); consulta la página de ayuda de Google sobre llaves de acceso.
8. Quita el acceso de terceros. Revisa las aplicaciones con acceso a tu cuenta de Google y elimina las que no reconozcas.
9. Mira qué se envió. Abre Enviados y Papelera en busca de correo que no escribiste: peticiones fraudulentas a tus contactos o mensajes que restablecen otras cuentas. Eso te dice a qué personas avisar y qué cuentas se sondearon.
10. Avisa a tus contactos por teléfono o por mensajería, no por correo: que no hagan clic en enlaces, envíen dinero ni compartan códigos a partir de mensajes de tu dirección.

Practica estas decisiones en el Gmail Hacked Recovery Lab, un escenario con personas ficticias en el que no hay nada real en juego.

Las cuentas que tu correo desbloquea

Google te indica que cambies las contraseñas de las aplicaciones y sitios que usan la misma contraseña, que te escriben a la dirección de tu cuenta de Google o en los que guardaste contraseñas. Recórrelas por orden de daño:

1. Dinero: bancos, tarjetas, aplicaciones de pago, cuentas de compras con tarjetas guardadas. Busca nuevos beneficiarios, cambios de dirección y pedidos, y contacta con tu banco si algo parece raro. La propia página de Google dice que busques actividad financiera no autorizada.
2. Otras cuentas de correo y de la nube: una segunda dirección de correo, almacenamiento en la nube y cuentas de la compañía telefónica. Se pueden usar para restablecer aún más cuentas.
3. Redes sociales y mensajería: ahí es donde se suplanta a los contactos.
4. Cuentas de trabajo y de estudios: si tu correo de trabajo es aparte, avisa a tu equipo de TI o de seguridad de cualquier contraseña compartida o correo de trabajo reenviado.
5. Cualquier cuenta con la misma contraseña que la cuenta hackeada. Cámbiala por algo único.

Un gestor de contraseñas hace viable tener contraseñas únicas. Comprueba una candidata con la herramienta Password Strength.

Cómo saber si te hackearon el Gmail

• No puedes iniciar sesión y tu contraseña ya no funciona.
• Alertas de seguridad sobre inicios de sesión o cambios que no hiciste.
• Correo enviado que no escribiste, o contactos que responden a mensajes que nunca enviaste.
• Ajustes cambiados: reenvío, filtros, teléfono o correo de recuperación, o la verificación en dos pasos activada o desactivada.
• Dispositivos desconocidos en la lista de dispositivos de tu cuenta, o aplicaciones que no aprobaste.
• Correo que falta: que desaparezcan los correos de restablecimiento y de seguridad puede significar que un filtro los está ocultando.
• Actividad rara en otros sitios: correos de restablecimiento que no pediste, o confirmaciones de pedidos de cosas que no compraste.

Evita que vuelva a pasar: una lista de comprobación

• Activa la verificación en dos pasos y usa una llave de acceso donde puedas.
• Usa una contraseña única para tu correo, distinta de la de cualquier otro sitio. La contraseña de tu correo es la más valiosa que tienes.
• Mantén al día el teléfono y el correo de recuperación y bajo tu control.
• No compartas nunca códigos de verificación e ignora a cualquiera que se ofrezca a «recuperar» tu cuenta a cambio de dinero; Google dice que no trabaja con servicios de recuperación de cuentas.
• Revisa los dispositivos, las aplicaciones de terceros, el reenvío y los filtros unas cuantas veces al año.
• Usa una dirección distinta para la banca y las cuentas importantes que para boletines y compras.
• Ten cuidado con los enlaces de inicio de sesión en los correos. Abre tú mismo el sitio; mira el Account Takeover Lab para practicar.

Preguntas frecuentes

¿Cómo sé si me han hackeado el Gmail?

Las señales habituales son no poder iniciar sesión, alertas de seguridad que no provocaste, correos enviados que no escribiste, contactos que te cuentan que recibieron mensajes raros tuyos y ajustes que no cambiaste, como el reenvío, los filtros o los datos de recuperación. Google dice que revises la actividad de seguridad y la lista de dispositivos en tu cuenta de Google y que marques como «no fui yo» todo lo que no te resulte familiar.

¿Cómo recupero mi cuenta de Gmail hackeada?

Usa la página de recuperación de cuenta de Google y responde a sus preguntas lo mejor que puedas. Google dice que las respuestas erróneas no ponen fin al proceso y que no hay límite de intentos. No compartas nunca tu contraseña ni los códigos de verificación con nadie que diga que te ayuda, porque Google dice que no puede ayudarte a iniciar sesión por teléfono.

¿Basta con cambiar la contraseña?

No. Los pasos de Google para una cuenta hackeada dicen además que elimines los dispositivos desconocidos, quites las reglas de reenvío y los filtros de Gmail que no creaste, corrijas los cambios del teléfono y el correo de recuperación, actives la verificación en dos pasos y quites las aplicaciones de terceros que no reconozcas.

¿Por qué tengo que revisar mis otras cuentas?

Muchos sitios envían a tu dirección de correo los enlaces para restablecer la contraseña. Quien controle la bandeja de entrada puede pedir esos restablecimientos. Google te indica que cambies las contraseñas de las aplicaciones y sitios que te escriben a la dirección de tu cuenta de Google, o que usan la misma contraseña.

¿Qué debo decir a mis contactos?

Diles, por teléfono o por otro canal, que no hagan clic en enlaces ni envíen dinero a partir de mensajes de tu dirección, y que ignoren cualquier petición de códigos o de pagos. No des por hecho que el intruso solo usó tu carpeta de enviados; revísala y luego avisa a quienes recibieron correo.

¿Debo usar una llave de acceso (passkey)?

Una llave de acceso te permite iniciar sesión con la huella, el rostro o el bloqueo de pantalla de tu dispositivo en lugar de una contraseña, así que no hay contraseña que robar. Google admite las llaves de acceso en las cuentas de Google; consulta su página de ayuda sobre llaves de acceso para ver los pasos actuales.

Fuentes

• Ayuda de la cuenta de Google: Secure a hacked or compromised Google Account
• Ayuda de la cuenta de Google: How to recover your Google Account or Gmail
• Ayuda de Gmail: Automatically forward Gmail messages to another account
• Ayuda de la cuenta de Google: Sign in with a passkey instead of a password

Esto es una guía general, no asesoramiento jurídico. Los menús y la redacción de Google cambian; sigue las páginas de ayuda oficiales de arriba para los pasos actuales.