Mi contraseña aparece en una filtración: qué hacer

¿Cómo sé si me ha pasado?

• Tu navegador o tu gestor de contraseñas avisa de que una contraseña está filtrada.
• Una web te escribe para decirte que han sufrido una brecha de datos.
• Recibes un email de extorsión que cita una contraseña tuya antigua.

1. 1

   Comprueba en qué filtraciones estás

   3 min

   Escribe tu email en haveibeenpwned.com. Te dirá en qué brechas aparece y qué datos se filtraron en cada una.

   haveibeenpwned.com

   Hecho
   Hecho
2. 2

   Cambia esa contraseña donde la repitas

   15 min

   Primero el correo, después el banco y las tiendas con tu tarjeta guardada, y luego el resto. Una contraseña filtrada se prueba sola, en cientos de webs a la vez.

   Hecho
   Hecho
3. 3

   Activa la verificación en dos pasos

   10 min

   Con ella, una contraseña filtrada ya no basta para entrar. Empieza por el correo, que es la llave del resto.

   Hecho
   Hecho
4. 4

   Pasa a un gestor de contraseñas

   15 min

   Uno que genere una contraseña distinta para cada sitio. El del navegador o el del móvil ya valen y te avisan de las filtraciones.

   Hecho
   Hecho

No hagas esto

• No pagues a quien te escriba amenazando con usar la contraseña filtrada.
• No cambies la contraseña desde un enlace de un email de aviso: entra tú en la web.

Ahora, blíndalo

• Una contraseña distinta en cada sitio.
• Verificación en dos pasos en el correo y el banco.
• Llaves de acceso (passkeys) donde las ofrezcan.

Preguntas frecuentes

¿Si mi email está en una filtración, me han hackeado?

No necesariamente. Una web donde tenías cuenta perdió sus datos. El riesgo es que uses la misma contraseña en otros sitios.

¿Cómo sé si mi contraseña está filtrada?

Comprueba tu email en haveibeenpwned.com. Los gestores de contraseñas del navegador y del móvil también avisan.

¿Qué contraseña cambio primero?

La del correo electrónico: con él se recuperan todas las demás cuentas. Después, el banco.

Fuentes oficiales

• haveibeenpwned.com
• INCIBE · Tu Ayuda en Ciberseguridad (017)
• INCIBE · Reporte de fraude
• Policía Nacional · denuncia por internet
• Guardia Civil · denuncia por internet

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Para ir más allá, lee el glosario de ciberseguridad, del equipo de inteligencia de QuantumSec.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017

2 · Reporta el fraude

INCIBE-CERT

Reenvía el correo, una captura del SMS o la dirección de la web falsa a incidencias@incibe-cert.es. Así pueden pedir que la cierren.

Cómo reportar un fraude

3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091

3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →