Cuenta hackeada: qué hacer primero en dos horas

Una cuenta hackeada se salva o se pierde en las primeras dos horas, y qué hacer primero es esto: empezar por el correo principal, cambiar la contraseña desde un equipo limpio y cerrar todas las sesiones abiertas del intruso.

El correo manda sobre el resto. Con acceso a esa bandeja, cualquiera pide el restablecimiento de la contraseña del banco, de las redes y de las tiendas, una por una, en silencio y con códigos que llegan directo a sus manos.

Por eso el orden importa más que la prisa suelta. Mucha gente corre a recuperar la red social donde vio el problema y deja abierta la puerta grande: el correo sigue tomado, y cada contraseña nueva que crea le llega al intruso como aviso.

Las señales de aviso suelen ser claras: un correo de «contraseña cambiada» que no pediste, sesiones abiertas en ciudades desconocidas, mensajes enviados que no escribiste o contactos que preguntan por un dinero que jamás solicitaste por esa vía.

Minutos 0 a 40: cerrar la puerta y cambiar la llave

1. Entra al correo principal desde un equipo de confianza, no desde el teléfono donde abriste el enlace sospechoso. Cambia la contraseña por una nueva, larga y distinta de todas: reutilizar la vieja con un número cambiado equivale a dejar la misma llave bajo otro felpudo. Crear una contraseña segura que proteja tus cuentas de hackers toma dos minutos y sostiene todo el rescate.

2. Busca en la configuración de seguridad la lista de sesiones o dispositivos conectados y pulsa la opción de cerrar sesión en todos. Cambiar la contraseña sin expulsar las sesiones abiertas deja al intruso dentro, mirando, con su ventana todavía encendida.

3. Revisa los datos de recuperación de la cuenta: correo alterno, número de teléfono y, dentro del correo, las reglas de reenvío. Un reenvío escondido hacia una dirección extraña copia cada mensaje que recibes, incluidos los códigos de restablecimiento de otras cuentas.

4. Activa la verificación en dos pasos si estaba apagada, o genera un método nuevo si el intruso pudo tocar esa configuración. Con la sesión expulsada y el segundo paso renovado, la cuenta hackeada deja de ser una casa con tres copias de la llave rodando por la calle.

¿Y si la contraseña ya no funciona porque la cambiaron? Usa la opción de recuperación de la propia plataforma y responde con los datos más viejos que recuerdes: contraseñas anteriores, fecha aproximada de creación de la cuenta y el correo o teléfono que estuvo vinculado al principio. Ese trámite tarda más, y por eso los pasos de aviso de esta guía se hacen igual, sin esperar su resultado.

Minutos 40 a 120: medir el daño y avisar antes que el intruso

Con la puerta cerrada toca revisar qué tocó el intruso, y qué hacer primero en esta segunda hora se decide mirando el dinero: mensajes enviados, publicaciones, compras, cambios de dirección de entrega y aplicaciones conectadas que no reconozcas. Cada permiso raro que retires en esta pasada es un acceso que no revive solo.

El aviso a los contactos va por otro canal, nunca desde la cuenta tomada. Un mensaje corto por llamada o por otra aplicación basta: «Me tomaron la cuenta; si te piden dinero o un código desde ahí, no soy yo». El guion favorito del intruso es pedir una transferencia urgente a nombre tuyo, con tu foto y tu forma de saludar copiada de los chats.

¿La cuenta tomada guarda datos de pago? Bloquea primero la tarjeta desde la aplicación oficial del banco o llamando al número impreso en el plástico. Jamás uses enlaces que lleguen por mensaje para ese bloqueo: en plena crisis, un enlace falso de «actividad sospechosa» es la trampa que mejor funciona, porque la víctima ya está asustada y con prisa.

Guarda pruebas antes de borrar nada: capturas de los mensajes que envió el intruso, los correos de alerta con su fecha y su hora, y los cargos que no reconozcas. Ese material sirve para reclamar compras, para reportar la suplantación ante la plataforma y para cualquier denuncia que presentes después con datos en la mano.

¿Conviene crear una cuenta nueva y abandonar la tomada? Casi nunca como primer movimiento. La cuenta vieja concentra tus contactos, tus compras y tu historial, y dejarla viva en manos de otro mantiene abierta la suplantación. La cuenta nueva sirve como respaldo de comunicación con tus contactos cercanos mientras el rescate avanza, no como sustituto silencioso.

¿Qué cuentas se revisan después de la principal? Las que comparten la misma contraseña o el mismo correo de recuperación: redes, tiendas con tarjeta guardada, servicios de nube con tus fotos y documentos, y la cuenta del banco. Una contraseña repetida convierte un solo robo en una fila de fichas de dominó que caen con un empujón.

El dato que ordena todo el rescate cabe en una línea: anota la hora exacta del primer correo de alerta que recibiste. Todo cambio, cargo o mensaje raro posterior a esa hora se trata como obra del intruso, y todo lo anterior es tu actividad normal; esa frontera clara vale más que diez capturas sueltas cuando la plataforma o el banco revisen tu caso.