Si te hackearon o sospechas compromiso

Esta guía prioriza acciones. No intentes resolver todo a la vez. Primero recupera control de las cuentas clave y corta accesos activos.

El orden importa: si cambias una contraseña, pero el atacante sigue dentro de tu correo o conserva una sesión activa, puede recuperar acceso otra vez.

Regla de contención

Antes de limpiar todo, responde:

¿Qué cuenta controla la recuperación de las demás?
¿Qué dispositivo puedo usar con confianza?
¿Qué sesiones siguen abiertas?

Trabaja desde un dispositivo confiable. Si sospechas que tu laptop o celular tiene malware o acceso remoto, usa otro equipo propio o de una persona confiable.

Primeros 15 minutos

Haz esto primero:

1. protege el correo principal;
2. cambia contraseña de la cuenta afectada;
3. cierra sesiones activas;
4. activa MFA o passkey;
5. revisa recuperación;
6. guarda evidencia;
7. avisa a contactos si pueden recibir engaños.

No empieces borrando mensajes o publicaciones si pueden servir como evidencia.

Primera hora

Después de contener lo urgente:

1. revisa actividad reciente;
2. elimina reglas de reenvío sospechosas;
3. elimina apps conectadas desconocidas;
4. cambia contraseñas reutilizadas;
5. revisa banco y tarjetas;
6. revisa dispositivos vinculados;
7. actualiza celular y laptop;
8. documenta qué pasó.

Primeras 24 horas

• Monitorea alertas de inicio de sesión.
• Revisa cargos pequeños.
• Avisa a contactos si hubo suplantación.
• Reporta a la plataforma.
• Reporta a banco si hubo datos financieros.
• Considera denuncia si hubo extorsión, robo de identidad o pérdida económica.
• Revisa si se filtraron documentos personales.

Si tu correo fue comprometido

Desde un dispositivo confiable:

1. Cambia la contraseña.
2. Cierra todas las sesiones.
3. Activa passkey o MFA.
4. Revisa correo y teléfono de recuperación.
5. Revisa reglas de reenvío.
6. Revisa filtros que oculten mensajes.
7. Revisa apps conectadas.
8. Cambia contraseñas de cuentas que dependan de ese correo.

El correo es prioridad porque permite recuperar otras cuentas.

Si hackearon tu WhatsApp

1. Intenta registrar de nuevo tu número en tu teléfono.
2. No compartas el código de verificación.
3. Activa verificación en dos pasos.
4. Revisa dispositivos vinculados.
5. Avisa a contactos por otro canal.
6. Pide que ignoren solicitudes de dinero.
7. Contacta soporte si no puedes recuperar acceso.

Si alguien pidió dinero desde tu cuenta, avisa rápido. El daño principal puede ser a tus contactos.

Si hackearon Instagram, Facebook o TikTok

1. Cambia contraseña desde un enlace oficial.
2. Cierra sesiones.
3. Activa MFA.
4. Revisa correo/teléfono de recuperación.
5. Revisa publicaciones, mensajes y anuncios.
6. Elimina apps conectadas que no reconozcas.
7. Guarda evidencia de mensajes fraudulentos.
8. Avisa a contactos.

Si la cuenta se usa para vender productos falsos o pedir dinero, publica aviso desde otro canal.

Si una cuenta bancaria o tarjeta fue afectada

1. Llama al banco usando el número oficial.
2. Bloquea tarjeta o cuenta si aplica.
3. Reporta cargos no reconocidos.
4. Cambia contraseñas relacionadas.
5. Revisa movimientos pequeños.
6. Guarda comprobantes, chats, números y URLs.
7. Usa canales oficiales de denuncia según tu país.

No sigas instrucciones del estafador para "recuperar" el dinero. Muchas víctimas reciben una segunda estafa de falsa recuperación.

Si compartiste un código MFA

1. Cambia contraseña inmediatamente.
2. Cierra sesiones activas.
3. Cambia método MFA.
4. Revisa actividad reciente.
5. Revisa datos de recuperación.

Compartir un código puede permitir acceso aunque tu contraseña no haya cambiado.

Si instalaste AnyDesk, TeamViewer u otra app por engaño

1. Desconecta internet si la persona seguía conectada.
2. Desinstala la herramienta.
3. Revisa apps instaladas recientemente.
4. Cambia contraseñas desde otro dispositivo.
5. Revisa banco, correo y gestor de contraseñas.
6. Considera restablecer el equipo si hubo acceso completo.

Si abriste tu banco mientras alguien veía tu pantalla, contacta al banco.

Si instalaste una app sospechosa en celular

1. Activa modo avión si ves actividad rara.
2. Desinstala la app.
3. Revisa permisos de accesibilidad, administración y VPN.
4. Ejecuta revisión de seguridad.
5. Cambia contraseñas desde otro dispositivo.
6. Considera restablecer el equipo si hubo robo de credenciales.

Si perdiste el celular

1. Usa Find My iPhone o Find My Device.
2. Bloquea o borra el equipo si no puedes recuperarlo.
3. Bloquea SIM con tu operador.
4. Cambia contraseña del correo principal.
5. Cierra sesiones de Google, Apple, Microsoft y redes sociales.
6. Revisa banco y tarjetas.
7. Reconfigura MFA si dependía del dispositivo perdido.

Si te extorsionan

1. No respondas impulsivamente.
2. Guarda evidencia.
3. No envíes más material.
4. No pagues sin buscar ayuda.
5. Bloquea y reporta si la plataforma lo permite.
6. Habla con alguien de confianza.
7. Considera denuncia o apoyo legal según el caso.

Pagar no garantiza que borren información ni que dejen de presionar.

Evidencia útil

Guarda:

• capturas de pantalla;
• correos completos;
• URLs;
• números telefónicos;
• usuarios;
• comprobantes de pago;
• fechas y horas;
• nombres de cuentas receptoras;
• direcciones de wallets si hubo cripto.

No publiques evidencia con datos personales de más. Guárdala para soporte, banco o denuncia.

Después de recuperar acceso

• Cambia contraseñas reutilizadas.
• Revisa apps conectadas.
• Revisa dispositivos confiables.
• Activa alertas de inicio de sesión.
• Guarda códigos de recuperación.
• Documenta qué pasó para evitar repetirlo.
• Revisa privacidad de redes sociales.
• Habla con contactos afectados.

Cuándo pedir ayuda

Pide ayuda si:

• hubo pérdida de dinero;
• hay amenaza o extorsión;
• la cuenta es de trabajo;
• hay datos de menores;
• hay documentos oficiales expuestos;
• no puedes recuperar el correo principal;
• sospechas malware o acceso remoto.

Checklist final

• Correo principal seguro.
• Contraseña cambiada.
• Sesiones cerradas.
• MFA o passkey activo.
• Recuperación revisada.
• Apps conectadas revisadas.
• Banco revisado.
• Contactos avisados si aplica.
• Evidencia guardada.
• Dispositivo revisado.