Desconectar el equipo, cerrar sesiones, cambiar contraseñas y activar la verificación en dos pasos son algunas de las medidas que pueden ayudar a contener un ataque digital antes de que alcance otras cuentas, contactos o información financiera.
Un mensaje extraño, una notificación de inicio de sesión desde otro país, una contraseña que dejó de funcionar o amigos que comienzan a recibir mensajes que nunca enviaste pueden ser señales de que alguien consiguió acceso a una de tus cuentas.
Y aunque muchas veces se habla de “hackeo”, detrás puede haber diferentes situaciones: una contraseña robada, una campaña de phishing, una aplicación maliciosa, una sesión abierta en otro dispositivo o incluso el acceso al correo electrónico que permite posteriormente recuperar otras cuentas.
Por eso, la velocidad de reacción importa.
No existe un cronómetro universal que determine cuánto tiempo tiene una persona para detener un ataque, pero los primeros minutos son una oportunidad para reducir el alcance del incidente y evitar que una cuenta comprometida se convierta en varias.
⏱️ Minuto 0 al 2: corta la comunicación
Si sospechas que un teléfono o computador está siendo controlado de manera remota o que pudo infectarse con malware, una primera medida prudente es desconectarlo de internet.
En un teléfono puedes activar el modo avión y comprobar que Wi-Fi y datos móviles hayan quedado desactivados. En un computador puedes desconectar el Wi-Fi o retirar el cable de red.
Pero atención: desconectar el equipo no significa que el problema esté solucionado. Es una medida de contención.
Si el problema parece limitarse a una cuenta y el dispositivo es confiable, entra a la configuración de seguridad y revisa las sesiones activas. Si existe la opción, cierra aquellas que no reconozcas o utiliza la función para cerrar sesión en todos los dispositivos.
No borres todo inmediatamente
Antes de eliminar aplicaciones, mensajes o archivos sospechosos, guarda evidencias.
Toma capturas de pantalla de:
- Alertas de inicio de sesión.
- Cambios de contraseña.
- Correos o mensajes sospechosos.
- Números de teléfono o direcciones de correo desconocidas.
- Movimientos financieros no autorizados.
- Mensajes enviados desde tu cuenta que tú no escribiste.
Estas evidencias pueden resultar útiles para una reclamación, una investigación o una denuncia.
🔐 Minuto 3 al 6: recupera el control
Cambia la contraseña
Si sospechas que el teléfono o computador está infectado, no cambies la contraseña desde ese mismo dispositivo.
Utiliza otro equipo que consideres seguro.
La nueva contraseña debe ser única y no utilizarse en ninguna otra cuenta. La FTC recomienda utilizar contraseñas fuertes y cerrar sesión en todos los dispositivos después de recuperar el acceso.
Y hay una regla fundamental:
Si utilizabas la misma contraseña en otros servicios, cámbiala también allí.
Una contraseña robada puede convertirse en la llave para entrar a varias cuentas.
Activa la verificación en dos pasos
La autenticación de dos factores, conocida como 2FA, añade una segunda barrera de seguridad.
Así, aunque alguien tenga la contraseña, todavía necesitará superar un segundo mecanismo de autenticación.
Cuando sea posible, utiliza una aplicación autenticadora o una llave de seguridad, además de las opciones disponibles en cada servicio.
Revisa los datos de recuperación
Comprueba que el correo electrónico y el número telefónico asociados a la cuenta sigan siendo los tuyos.
Si el atacante cambió alguno de estos datos, podría intentar recuperar nuevamente la cuenta después de que tú hayas recuperado el acceso.
🔎 Minuto 7 al 10: busca hasta dónde llegó el intruso
Aquí comienza una de las revisiones más importantes.
No te limites a mirar la cuenta que presentó el problema.
Comprueba si ocurrió algo extraño
Revisa:
- Mensajes enviados que no escribiste.
- Publicaciones que no hiciste.
- Nuevos contactos que no reconoces.
- Compras desconocidas.
- Cambios en tu nombre, fotografía o información personal.
- Cambios en el correo o número de recuperación.
- Dispositivos conectados que no reconoces.
- Ubicaciones inusuales de inicio de sesión.
- Aplicaciones de terceros con permisos que nunca autorizaste.
En el caso del correo electrónico, revisa además si alguien creó reglas para reenviar automáticamente tus mensajes a otra dirección. La FTC advierte que esta es una de las formas en que un intruso puede mantener acceso a la información incluso después de que la víctima recupere su cuenta.
📧 Protege primero tu correo electrónico
Hay una cuenta que merece atención especial: el correo electrónico principal.
¿Por qué?
Porque muchas plataformas utilizan el correo para recuperar contraseñas.
Si alguien controla tu correo, puede intentar solicitar el restablecimiento de Facebook, Instagram, tiendas virtuales, servicios de almacenamiento y otras cuentas.
Por eso revisa:
contraseña + sesiones abiertas + teléfono + correo de recuperación + 2FA + reglas de reenvío.
La protección del correo es una de las piezas centrales para recuperar y mantener el control de las demás cuentas.
🧹 Minuto 11 al 13: revisa el teléfono o computador
Si el problema pudo comenzar después de instalar una aplicación, abrir un archivo o hacer clic en un enlace sospechoso, aumenta la precaución.
Revisa las aplicaciones instaladas recientemente y elimina aquellas que no reconozcas.
También verifica:
- Extensiones desconocidas del navegador.
- Programas que aparecieron recientemente.
- Permisos otorgados a aplicaciones.
- Aplicaciones con acceso innecesario a cámara, micrófono, contactos o archivos.
Después, ejecuta un análisis de seguridad actualizado.
La FTC recomienda detener el ingreso a cuentas sensibles si se sospecha malware, actualizar el software de seguridad, realizar un análisis y, posteriormente, cambiar las contraseñas y activar 2FA. (Consumer Advice)
Cuidado con el falso “técnico”
Después de un hackeo pueden aparecer personas que prometen recuperar la cuenta inmediatamente a cambio de dinero.
También pueden pedir:
- La contraseña.
- El código recibido por SMS.
- El código de autenticación.
- Los códigos de recuperación.
- Acceso remoto al computador.
No entregues esos datos.
Un supuesto “especialista” que te pide los códigos de seguridad puede estar intentando quedarse con la cuenta.
🚨 Minuto 14 al 15: avisa, reporta y protege el dinero
Si el atacante utilizó tu cuenta para enviar mensajes, pedir dinero o compartir enlaces, avisa inmediatamente a tus contactos.
Un mensaje corto puede evitar que otras personas sean víctimas.
Si hay movimientos bancarios, compras o transferencias que no reconoces, contacta inmediatamente a tu banco utilizando únicamente sus canales oficiales.
No uses el número telefónico que aparezca en un mensaje sospechoso.
Y si entregaste datos bancarios, información personal o autorizaste alguna operación, explica al banco exactamente lo ocurrido y conserva los comprobantes.
🚩 Estas señales pueden indicar que tu cuenta fue comprometida
No esperes a que desaparezca tu contraseña para sospechar.
Hay señales más tempranas:
1. Recibes una alerta de inicio de sesión desde un dispositivo que no reconoces.
2. Te notifican un cambio de contraseña que tú no realizaste.
3. Cambian tu correo o número de teléfono de recuperación.
4. Tus amigos reciben mensajes extraños desde tu cuenta.
5. Aparecen publicaciones que no hiciste.
6. Encuentras compras o transacciones desconocidas.
7. Aparecen dispositivos conectados que no reconoces.
8. Tu cuenta comienza a comportarse de manera extraña.
La FTC identifica precisamente varios de estos comportamientos —cambios de contraseña o datos, accesos desconocidos y mensajes enviados sin autorización— como señales de una posible cuenta comprometida.
⚠️ ¿Y si ya no puedes entrar?
No sigas intentando recuperar la cuenta desde enlaces enviados por desconocidos.
Ve directamente al sitio o aplicación oficial del servicio y utiliza su mecanismo de recuperación.
Si todavía tienes acceso a algún dispositivo reconocido, úsalo para comprobar las opciones de recuperación.
En cuentas como Facebook, Instagram, Google, WhatsApp o Microsoft existen procedimientos específicos de recuperación. La recomendación general es utilizar únicamente los canales oficiales del proveedor.
📱 Si fue WhatsApp, cuidado con el código
Uno de los engaños más frecuentes consiste en conseguir que la víctima entregue el código de verificación que acaba de recibir por SMS.
Ese código no debe compartirse con nadie.
Si alguien te escribe diciendo que recibió “por error” un código que llegó a tu teléfono y te pide que se lo reenvíes, desconfía.
El mismo principio aplica para los códigos de autenticación y recuperación de otras plataformas.
💳 Si el ataque involucró dinero, no esperes
Cuando hay información financiera comprometida, el tiempo también juega en contra.
Contacta al banco por sus canales oficiales y reporta:
- Compras no reconocidas.
- Transferencias no autorizadas.
- Cambios de datos.
- Intentos de acceso.
- Posible exposición de claves.
Conserva capturas, comprobantes, números de operación y cualquier comunicación relacionada con el incidente.
🧠 La regla de oro: no entrar en pánico
Un ataque digital puede producir miedo y llevar a cometer otro error: actuar apresuradamente y entregar información a alguien que promete “ayudar”.
La prioridad debe ser:
CONTENER → PROTEGER → COMPROBAR → RECUPERAR → REPORTAR.
Y algo más: no todos los problemas de seguridad significan que el teléfono fue hackeado. Una cuenta puede estar comprometida aunque el dispositivo funcione normalmente, por ejemplo, si alguien obtuvo la contraseña mediante phishing.
⏱️ Los 15 minutos, resumidos
0–2 minutos: desconecta el dispositivo si sospechas de malware o control remoto y conserva evidencias.
3–6 minutos: cambia la contraseña desde un equipo seguro, cierra sesiones y activa 2FA.
7–10 minutos: revisa dispositivos, sesiones, aplicaciones conectadas, recuperación y actividad de las cuentas.
11–13 minutos: analiza el dispositivo y elimina aplicaciones o extensiones sospechosas.
14–15 minutos: avisa a tus contactos, reporta la cuenta y contacta al banco si existe riesgo financiero.
Y después de esos 15 minutos…
La seguridad no termina ahí.
Actualiza el sistema operativo y las aplicaciones, revisa periódicamente las cuentas, elimina accesos que ya no utilices y evita reutilizar contraseñas.
También es recomendable utilizar un administrador de contraseñas para generar y almacenar claves únicas.
La mejor respuesta ante un hackeo no es correr: es actuar en el orden correcto.
Y una última advertencia: ninguna plataforma legítima necesita que entregues por mensaje privado tu contraseña, código 2FA o códigos de recuperación para “devolverte” una cuenta.
Para darle más fuerza periodística
Yo añadiría al final un recuadro destacado:
🚨 Si te hackearon, nunca entregues estos datos
❌ Contraseña
❌ Código recibido por SMS
❌ Código de autenticación
❌ Código de recuperación
❌ Número
La información está respaldada, entre otras fuentes, por las recomendaciones de la Federal Trade Commission (FTC)sobre recuperación de cuentas comprometidas, malware y autenticación de dos factores.
