Me han hackeado el correo (Gmail, Outlook, iCloud)

¿Cómo sé si me ha pasado?

• Tus contactos reciben correos tuyos que no has escrito.
• Desaparecen correos o ves avisos de inicio de sesión desde otro país.
• Te han cambiado la contraseña o el teléfono de recuperación.

1. 1

   Recupera el acceso

   5 min

   Si todavía entras, cambia la contraseña ya. Si no, usa la página oficial de recuperación de tu proveedor: Google (g.co/recover), Microsoft (account.live.com/acsr) o Apple (iforgot.apple.com).

   Recuperar una cuenta de Google

   Hecho
   Hecho
2. 2

   Cierra la sesión en todos los dispositivos

   2 min

   En la configuración de seguridad de tu cuenta hay una opción para cerrar la sesión en todas partes. Úsala: echa al intruso de los dispositivos donde siga dentro.

   Hecho
   Hecho
3. 3

   Busca reglas de reenvío y filtros

   5 min

   Es el truco que casi nadie revisa: el atacante crea una regla que reenvía tus correos a su dirección o que borra los avisos del banco.

   Revisa Configuración → Reenvío y Filtros (Gmail) o Reglas (Outlook). Borra todo lo que no hayas creado tú.

   Hecho
   Hecho
4. 4

   Revisa el email y el teléfono de recuperación

   2 min

   Comprueba que son los tuyos. Si el intruso puso los suyos, podrá volver a entrar cuando quiera.

   Hecho
   Hecho
5. 5

   Activa la verificación en dos pasos o una llave de acceso

   4 min

   Una llave de acceso (passkey) o una app de autenticación. Con eso, una contraseña robada ya no basta.

   Hecho
   Hecho
6. 6

   Cambia las contraseñas que dependen de ese correo

   15 min

   Empieza por el banco, luego las redes sociales y las tiendas donde tengas la tarjeta guardada. Si repetías la contraseña del correo en otros sitios, cámbiala en todos.

   Hecho
   Hecho

No hagas esto

• No cambies las contraseñas desde un dispositivo que creas infectado.
• No borres la cuenta: perderías la forma de recuperar todo lo demás.

Si es el de tu empresa

Si es el correo de tu empresa y alguien ha enviado facturas con una cuenta bancaria cambiada, estás ante el fraude del CEO: avisa hoy a tus clientes y proveedores. Guía del fraude del CEO →

Ahora, blíndalo

• Llave de acceso o verificación en dos pasos en el correo antes que en nada.
• Un gestor de contraseñas para no repetir ninguna.
• Mira qué filtraciones te afectan en haveibeenpwned.com.

Preguntas frecuentes

¿Cómo sé si alguien está leyendo mi correo?

Mira en la configuración de seguridad los inicios de sesión recientes y los dispositivos conectados. Revisa también las reglas de reenvío: es como se lee un correo sin entrar en él.

¿Cambiar la contraseña basta?

No siempre. Si el intruso dejó una regla de reenvío o un teléfono de recuperación suyo, puede volver. Cierra sesiones y revisa esos dos puntos.

¿Qué hago si no puedo entrar de ninguna forma?

Usa la página oficial de recuperación de tu proveedor desde un dispositivo y una red que hayas usado antes con esa cuenta: ayuda a que te reconozcan.

Fuentes oficiales

• Recuperar una cuenta de Google
• INCIBE · Tu Ayuda en Ciberseguridad (017)
• INCIBE · Reporte de fraude
• Policía Nacional · denuncia por internet
• Guardia Civil · denuncia por internet

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Para ir más allá, lee los tipos de phishing corporativo, del equipo de inteligencia de QuantumSec.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017

2 · Reporta el fraude

INCIBE-CERT

Reenvía el correo, una captura del SMS o la dirección de la web falsa a incidencias@incibe-cert.es. Así pueden pedir que la cierren.

Cómo reportar un fraude

3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091

3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →