# Me han hackeado el correo (Gmail, Outlook, iCloud)

> Tu cuenta de correo está comprometida. Recupérala, revisa las reglas de reenvío que dejan los atacantes y protege lo que depende de ese correo.

Fuente: https://mehanhackeado.es/correo · Revisado: 2026-10-23 · Autor: equipo de inteligencia de QuantumSec (Quantumsec S.L.)

## En 30 segundos

**Lo primero:** Cambia la contraseña del correo ahora, desde un dispositivo que sea tuyo y de confianza. Luego sigue con el resto.

1. Recupera el acceso (5 min)
2. Cierra la sesión en todos los dispositivos (2 min)
3. Busca reglas de reenvío y filtros (5 min)
4. Revisa el email y el teléfono de recuperación (2 min)
5. Activa la verificación en dos pasos o una llave de acceso (4 min)
6. Cambia las contraseñas que dependen de ese correo (15 min)

Tiempo total aproximado: 33 minutos. Ayuda gratuita y confidencial: llama al 017 (INCIBE).

## ¿Cómo sé si me ha pasado?

- Tus contactos reciben correos tuyos que no has escrito.
- Desaparecen correos o ves avisos de inicio de sesión desde otro país.
- Te han cambiado la contraseña o el teléfono de recuperación.

## Pasos

### 1. Recupera el acceso (5 min)

Si todavía entras, cambia la contraseña ya. Si no, usa la página oficial de recuperación de tu proveedor: Google (g.co/recover), Microsoft (account.live.com/acsr) o Apple (iforgot.apple.com).

Enlace oficial: [Recuperar una cuenta de Google](https://accounts.google.com/signin/recovery)

### 2. Cierra la sesión en todos los dispositivos (2 min)

En la configuración de seguridad de tu cuenta hay una opción para cerrar la sesión en todas partes. Úsala: echa al intruso de los dispositivos donde siga dentro.

### 3. Busca reglas de reenvío y filtros (5 min)

Es el truco que casi nadie revisa: el atacante crea una regla que reenvía tus correos a su dirección o que borra los avisos del banco.

Revisa Configuración → Reenvío y Filtros (Gmail) o Reglas (Outlook). Borra todo lo que no hayas creado tú.

### 4. Revisa el email y el teléfono de recuperación (2 min)

Comprueba que son los tuyos. Si el intruso puso los suyos, podrá volver a entrar cuando quiera.

### 5. Activa la verificación en dos pasos o una llave de acceso (4 min)

Una llave de acceso (passkey) o una app de autenticación. Con eso, una contraseña robada ya no basta.

### 6. Cambia las contraseñas que dependen de ese correo (15 min)

Empieza por el banco, luego las redes sociales y las tiendas donde tengas la tarjeta guardada. Si repetías la contraseña del correo en otros sitios, cámbiala en todos.

## No hagas esto

- No cambies las contraseñas desde un dispositivo que creas infectado.
- No borres la cuenta: perderías la forma de recuperar todo lo demás.

## Para que no vuelva a pasar

- Llave de acceso o verificación en dos pasos en el correo antes que en nada.
- Un gestor de contraseñas para no repetir ninguna.
- Mira qué filtraciones te afectan en haveibeenpwned.com.

## Preguntas frecuentes

### ¿Cómo sé si alguien está leyendo mi correo?

Mira en la configuración de seguridad los inicios de sesión recientes y los dispositivos conectados. Revisa también las reglas de reenvío: es como se lee un correo sin entrar en él.

### ¿Cambiar la contraseña basta?

No siempre. Si el intruso dejó una regla de reenvío o un teléfono de recuperación suyo, puede volver. Cierra sesiones y revisa esos dos puntos.

### ¿Qué hago si no puedo entrar de ninguna forma?

Usa la página oficial de recuperación de tu proveedor desde un dispositivo y una red que hayas usado antes con esa cuenta: ayuda a que te reconozcan.

## Dónde pedir ayuda y denunciar

- 017 de INCIBE: gratuito y confidencial, de 8:00 a 23:00, todos los días del año. WhatsApp 900 116 117, Telegram @INCIBE017.
- Reportar un fraude a INCIBE-CERT: incidencias@incibe-cert.es
- Policía Nacional (091): denuncia por internet en https://denuncias.policia.es/OVD/ o en comisaría. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.
- Guardia Civil (062): denuncia por internet en https://guardiacivil.sede.gob.es/categoria?idCat=100375 o en un puesto. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos.
- Si el delito está pasando ahora: 112, 091 (Policía Nacional) o 062 (Guardia Civil).

## Fuentes oficiales

- [Recuperar una cuenta de Google](https://accounts.google.com/signin/recovery)
- [INCIBE · Tu Ayuda en Ciberseguridad (017)](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad)
- [INCIBE · Reporte de fraude](https://www.incibe.es/ciudadania/ayuda/reporte-de-fraude)
- [Policía Nacional · denuncia por internet](https://denuncias.policia.es/OVD/)
- [Guardia Civil · denuncia por internet](https://guardiacivil.sede.gob.es/categoria?idCat=100375)