# Mi contraseña aparece en una filtración: qué hacer

> Un aviso dice que tu email o tu contraseña aparecen en una filtración de datos. Qué significa, qué cuentas cambiar primero y cómo evitar que vuelva a afectarte.

Fuente: https://mehanhackeado.es/contrasena-filtrada · Revisado: 2026-10-23 · Autor: equipo de inteligencia de QuantumSec (Quantumsec S.L.)

## En 30 segundos

**Lo primero:** Si usabas esa contraseña en más sitios, cámbiala primero en tu correo y en tu banco.

1. Comprueba en qué filtraciones estás (3 min)
2. Cambia esa contraseña donde la repitas (15 min)
3. Activa la verificación en dos pasos (10 min)
4. Pasa a un gestor de contraseñas (15 min)

Tiempo total aproximado: 43 minutos. Ayuda gratuita y confidencial: llama al 017 (INCIBE).

## ¿Cómo sé si me ha pasado?

- Tu navegador o tu gestor de contraseñas avisa de que una contraseña está filtrada.
- Una web te escribe para decirte que han sufrido una brecha de datos.
- Recibes un email de extorsión que cita una contraseña tuya antigua.

## Pasos

### 1. Comprueba en qué filtraciones estás (3 min)

Escribe tu email en haveibeenpwned.com. Te dirá en qué brechas aparece y qué datos se filtraron en cada una.

Enlace oficial: [haveibeenpwned.com](https://haveibeenpwned.com)

### 2. Cambia esa contraseña donde la repitas (15 min)

Primero el correo, después el banco y las tiendas con tu tarjeta guardada, y luego el resto. Una contraseña filtrada se prueba sola, en cientos de webs a la vez.

### 3. Activa la verificación en dos pasos (10 min)

Con ella, una contraseña filtrada ya no basta para entrar. Empieza por el correo, que es la llave del resto.

### 4. Pasa a un gestor de contraseñas (15 min)

Uno que genere una contraseña distinta para cada sitio. El del navegador o el del móvil ya valen y te avisan de las filtraciones.

## No hagas esto

- No pagues a quien te escriba amenazando con usar la contraseña filtrada.
- No cambies la contraseña desde un enlace de un email de aviso: entra tú en la web.

## Para que no vuelva a pasar

- Una contraseña distinta en cada sitio.
- Verificación en dos pasos en el correo y el banco.
- Llaves de acceso (passkeys) donde las ofrezcan.

## Preguntas frecuentes

### ¿Si mi email está en una filtración, me han hackeado?

No necesariamente. Una web donde tenías cuenta perdió sus datos. El riesgo es que uses la misma contraseña en otros sitios.

### ¿Cómo sé si mi contraseña está filtrada?

Comprueba tu email en haveibeenpwned.com. Los gestores de contraseñas del navegador y del móvil también avisan.

### ¿Qué contraseña cambio primero?

La del correo electrónico: con él se recuperan todas las demás cuentas. Después, el banco.

## Dónde pedir ayuda y denunciar

- 017 de INCIBE: gratuito y confidencial, de 8:00 a 23:00, todos los días del año. WhatsApp 900 116 117, Telegram @INCIBE017.
- Reportar un fraude a INCIBE-CERT: incidencias@incibe-cert.es
- Policía Nacional (091): denuncia por internet en https://denuncias.policia.es/OVD/ o en comisaría. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.
- Guardia Civil (062): denuncia por internet en https://guardiacivil.sede.gob.es/categoria?idCat=100375 o en un puesto. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos.
- Si el delito está pasando ahora: 112, 091 (Policía Nacional) o 062 (Guardia Civil).

## Fuentes oficiales

- [haveibeenpwned.com](https://haveibeenpwned.com)
- [INCIBE · Tu Ayuda en Ciberseguridad (017)](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad)
- [INCIBE · Reporte de fraude](https://www.incibe.es/ciudadania/ayuda/reporte-de-fraude)
- [Policía Nacional · denuncia por internet](https://denuncias.policia.es/OVD/)
- [Guardia Civil · denuncia por internet](https://guardiacivil.sede.gob.es/categoria?idCat=100375)