¿Te han hackeado el correo electrónico? Sigue estos pasos para recuperar tu cuenta

El correo electrónico es una de las herramientas más utilizadas en nuestro día a día, especialmente en las empresas. A través de él gestionamos facturas, comunicaciones con clientes, documentación y accesos a numerosos servicios. Por eso, tener el correo electrónico hackeado puede convertirse en un problema grave si no actuamos rápidamente.

Los ciberdelincuentes pueden acceder a nuestras conversaciones, robar información confidencial o incluso hacerse pasar por nosotros para enviar mensajes fraudulentos. Si sospechas que alguien ha entrado en tu cuenta sin autorización, te explicamos qué debes hacer para recuperar el control y mejorar su seguridad.

Cómo saber si te han hackeado el correo electrónico

Detectar un correo electrónico hackeado a tiempo puede evitar problemas mayores, especialmente cuando utilizamos esa cuenta para comunicarnos con clientes y proveedores. En ocasiones, identificar un acceso no autorizado es sencillo, pero otras veces los atacantes intentan pasar desapercibidos. Algunas señales habituales son encontrar mensajes enviados que no reconocemos, recibir avisos de inicio de sesión desde ubicaciones desconocidas, descubrir cambios en la configuración o comprobar que nuestra contraseña ha dejado de funcionar.

También puede ocurrir que nuestros contactos reciban correos sospechosos aparentemente enviados desde nuestra dirección. Ante cualquiera de estas situaciones, es importante revisar la actividad reciente de la cuenta y comprobar si existen dispositivos o accesos desconocidos.
Señales de un correo electrónico hackeado y posible acceso no autorizado.

Cambia la contraseña y cierra las sesiones abiertas

Cuando tenemos un correo electrónico hackeado, lo primero que debemos hacer es cambiar la contraseña desde un dispositivo seguro, siempre que todavía podamos acceder a la cuenta. Es importante utilizar una contraseña nueva, larga y diferente a las que empleamos en otros servicios. Si el atacante ha cambiado nuestras credenciales, tendremos que utilizar las opciones oficiales de recuperación del proveedor de correo o contactar con el administrador informático de la empresa.

Después, es recomendable cerrar las sesiones abiertas en otros dispositivos y revocar los accesos sospechosos. Este paso es especialmente importante porque cambiar la contraseña no siempre cierra inmediatamente todas las sesiones existentes. En servicios como Microsoft 365 o Gmail existen herramientas de seguridad para revisar y gestionar estos accesos.
Cambio de contraseña para recuperar una cuenta de correo electrónico hackeada.

Revisa los reenvíos automáticos y la actividad de tu correo

Después de recuperar un correo electrónico hackeado, es fundamental comprobar que el atacante no haya modificado su configuración. Por ejemplo, puede haber creado reglas para reenviar automáticamente determinados correos a otra dirección, consiguiendo así información confidencial incluso después de que hayas recuperado el acceso.

Por este motivo, es importante revisar las reglas de la bandeja de entrada, los reenvíos automáticos, las aplicaciones conectadas y los métodos de recuperación de la cuenta. También conviene comprobar las carpetas de mensajes enviados y eliminados para detectar comunicaciones fraudulentas. Si descubres que se han enviado correos sospechosos a clientes o proveedores, avísales cuanto antes, especialmente si contienen solicitudes de pago o cambios de cuentas bancarias.
Revisión de reglas y reenvíos automáticos tras un hackeo del correo electrónico

Activa la autenticación multifactor para evitar nuevos ataques

Autenticación multifactor MFA para proteger el correo electrónico

Para evitar volver a tener el correo electrónico hackeado, es fundamental reforzar la protección de nuestra cuenta. Una de las medidas más recomendables es activar la autenticación multifactor (MFA), que añade una comprobación adicional al iniciar sesión. Herramientas como Microsoft Authenticator permiten verificar nuestra identidad desde el teléfono móvil y dificultan considerablemente los accesos no autorizados.


Además, es importante mantener los equipos actualizados, disponer de un antivirus adecuado y desconfiar de los mensajes que solicitan contraseñas o datos personales. En el entorno empresarial, contar con una configuración de seguridad adecuada y realizar revisiones periódicas puede ayudar a prevenir incidentes y proteger la información de clientes y trabajadores.

¿Cómo puedo saber si alguien ha entrado en mi correo electrónico?

Puedes comprobar los inicios de sesión recientes, los dispositivos conectados y los correos enviados. Los accesos desconocidos o los cambios de configuración que no reconoces pueden indicar que tu cuenta ha sido comprometida.

Debes utilizar el sistema oficial de recuperación de tu proveedor. Si es una cuenta de empresa, contacta con tu administrador informático para que pueda ayudarte a recuperar el acceso.

No. También es importante cerrar sesiones sospechosas, revisar reglas de reenvío, eliminar accesos no autorizados y comprobar los métodos de recuperación de la cuenta.

Sí, si han dejado configurados reenvíos automáticos, aplicaciones autorizadas u otros accesos que continúen activos. Por eso es necesario revisar toda la configuración de seguridad.

La autenticación multifactor reduce considerablemente el riesgo de acceso no autorizado, aunque no garantiza una protección absoluta. Es recomendable combinarla con contraseñas seguras y buenas prácticas de seguridad.

Scroll al inicio