Qué hacer si te han entrado en una cuenta

Qué ha pasado

Las señales suelen ser estas: un inicio de sesión que no hiciste, una contraseña cambiada sin tu permiso, mensajes enviados que no escribiste o un correo de recuperación que no es tuyo. Cualquiera de ellas basta para actuar.

Por qué te afecta

Cambiar solo la contraseña no siempre echa a quien entró: una sesión abierta, una aplicación autorizada o una regla de reenvío le dejan seguir dentro. Y si lo que tiene es tu correo, puede recuperar todas tus demás cuentas aunque cambies sus claves.

Qué puedes hacer, en este orden

1. Revisa el aparato y entra por la puerta oficial

Antes de cambiar nada, pon al día el móvil u ordenador desde el que vas a entrar y pásale un antivirus, o usa otro aparato que sepas limpio: si tiene un programa espía, podría ver también la contraseña nueva. INCIBE recomienda comprobar el dispositivo, y Microsoft pide hacerlo antes de cambiar la contraseña.

Después, escribe tú la dirección del servicio. Si no puedes entrar, usa su recuperación oficial: Google, Apple y Microsoft tienen la suya. Nunca pagues a quien se ofrezca a «desbloquearla».

2. Asegura antes el correo principal

Si la cuenta afectada no es el correo, protege primero el correo que recibe sus enlaces de recuperación: contraseña nueva, verificación en dos pasos y fuera los reenvíos o dispositivos que no conozcas. Un reenvío es una orden que manda copia de tu correo a otra dirección: en Gmail está en Ajustes, «Ver todos los ajustes», pestaña «Reenvío y correo POP/IMAP», y también «Filtros y direcciones bloqueadas», porque un filtro puede reenviar correos; en Outlook.com, en la configuración del correo, apartado de reenvío, y revisa también las reglas.

3. Contraseña nueva y exclusiva

Genérala con un gestor de contraseñas. Si la antigua la usabas en otros sitios, cámbialos también, empezando por el banco, los pagos y tu cuenta de Apple, Google o Microsoft.

4. Cierra todas las puertas

Quita todo lo que no reconozcas: sesiones abiertas, aparatos, aplicaciones autorizadas (programas a los que diste permiso para entrar en tu cuenta) y llaves de acceso (una forma de entrar sin contraseña, con el móvil o la huella). Comprueba también que el correo y el teléfono de recuperación son tuyos. Dónde está cada cosa:

• Google: en myaccount.google.com, «Seguridad e inicio de sesión». Ahí están «Tus dispositivos», para cerrar sesiones, y «Llaves de acceso y llaves de seguridad». Las aplicaciones con acceso están en «Aplicaciones vinculadas». El correo y el teléfono de recuperación están en esa misma página, en «Cómo inicias sesión en Google».
• Apple: en Ajustes, toca tu nombre. Baja hasta la lista de dispositivos, toca el que no reconozcas y elige «Eliminar de la cuenta». En esa misma pantalla está «Iniciar sesión con Apple», con las apps que usan tu cuenta. Apple aconseja además preguntar a tu compañía de teléfono si alguien ha activado el desvío de tus SMS.
• Microsoft: en account.live.com/Activity ves los inicios de sesión recientes. En «Opciones de seguridad avanzadas» está «Cerrar sesión en todas partes», que puede tardar hasta 24 horas.

Y si el servicio te dio códigos de recuperación, genera unos nuevos: en Google y en Microsoft, al crear los nuevos, los antiguos dejan de funcionar.

5. Mira qué pudo pasar y avisa

• Revisa mensajes enviados, compras, cambios de perfil y archivos compartidos, y anota fechas.
• Si ves un cargo, llama al banco por su canal oficial; si es una cuenta del trabajo, avisa a quien lleve la seguridad.
• Si la cuenta envió mensajes, avisa a tus contactos por otro canal, no desde la cuenta afectada.
• Guarda las pruebas, como capturas y mensajes, sin publicar capturas con códigos o datos de otros.
• Si no consigues recuperarla, ha habido un cargo o la han usado para engañar a otros, puedes denunciar ante la Policía Nacional o la Guardia Civil, en comisaría o en su web, con esas pruebas. En Cataluña, el País Vasco y Navarra, también ante su policía autonómica.

Si necesitas ayuda, Tu Ayuda en Ciberseguridad, el servicio gratuito de INCIBE, atiende en el 017 todos los días de 8:00 a 23:00, también por WhatsApp (900 116 117; guárdalo antes en tus contactos) y Telegram (@INCIBE017).

La recomendación

No intentes arreglar diez cuentas a la vez. Primero el aparato desde el que entras; después la cuenta que puede recuperar todas las demás, que casi siempre es el correo; y luego, una a una.

Fuentes consultadas

• Robo de cuentas — INCIBE
• Cómo denunciar si has sido víctima de un fraude o delito — INCIBE
• Me robaron la cuenta, ¿qué hago? — INCIBE, 2020
• Suplantación de identidad y secuestro de cuentas: ¿cómo actuar? — INCIBE, 2021
• Proteger una cuenta de Google hackeada o vulnerada — Google
• Iniciar sesión utilizando códigos de verificación alternativos — Google
• Cómo recuperar una cuenta de Microsoft pirateada o en peligro — Microsoft
• Si crees que tu Cuenta de Apple está en riesgo — Apple
• Ver los dispositivos con acceso a la cuenta — Google
• Crear reglas para filtrar tus correos — Google
• Comprobar los dispositivos en los que has iniciado sesión con tu cuenta de Apple — Apple
• Cómo cerrar la sesión de su cuenta de Microsoft en todas partes — Microsoft

Relacionados

• Cómo detectar SMS, WhatsApp o correo fraudulento
• Cómo guardar tus contraseñas de forma segura

Revisión

Responsable de la publicación: Ibrahin. Fecha: 2026-09-02. Última comprobación: 2026-10-17. Pasos y menús tomados de las páginas de INCIBE y de las ayudas de Google, Apple y Microsoft. Los nombres de los menús pueden cambiar.