Servicios
Me han hackeado el correo Gmail o Outlook: qué hacer ya
Guía práctica para recuperar tu cuenta de Gmail o Outlook y frenar el spam enviado en tu nombre. Pasos ordenados, sin promesas de milagros.
Nopubly · guía práctica · soporte con persona
Has notado correos enviados que no reconoces, avisos de intentos de acceso raros o no puedes entrar a tu cuenta. Primero, respira: casi siempre hay salida si actrás rápido y en orden.
Esta guía te sirve para Gmail y Outlook (incluido correo de Microsoft 365). Los menús cambian según la marca y la versión, pero el plan es el mismo: recuperar el control, cerrar la puerta y comprobar que no queda nada raro.
Antes de tocar nada, piensa en la copia de seguridad: si tienes datos importantes en ese correo, expórtalos en cuanto recuperes el acceso. Seguridad primero, siempre.
Hazlo tú, paso a paso
- Cambia la contraseña desde un dispositivo fiable
Usa un ordenador o móvil tuyo, actualizado y sin síntomas raros. Si no puedes entrar, usa el proceso de recuperación de Google o de Microsoft con un email o teléfono de respaldo.
- Activa la verificación en dos pasos
Es la barrera que más molesta a los atacantes. En Gmail está en tu cuenta de Google, Seguridad; en Outlook, en Seguridad de la cuenta de Microsoft. Si ya la tenías, revisa que los métodos registrados siguen siendo tuyos.
- Revisa las sesiones activas
Cierra todas las sesiones que no reconozcas. Google y Microsoft permiten ver dispositivos conectados y cerrar sesión remota. Hazlo después de cambiar la contraseña.
- Comprueba reglas y reenvíos ocultos
Un truco habitual es crear una regla que reenvía tus correos o los borra. Revisa reglas, filtros y direcciones de reenvío en los ajustes de la cuenta y elimina lo que no hayas creado tú.
- Revisa apps y permisos conectados
Mira las aplicaciones de terceros con acceso a tu cuenta y quita las que no uses o no reconozcas. El menú se llama 'Apps con acceso' en Google y 'Aplicaciones' en Microsoft.
- Actualiza contraseñas de cuentas vinculadas
Si ese correo era la vía de recuperación de bancos, redes sociales o tiendas, cambia también esas contraseñas. Los atacantes suelen probar el reseteo de otras cuentas.
- Avisa a tus contactos
Si se enviaron correos en tu nombre, avisa de que no los abras ni hagas clic. Un mensaje breve y honesto evita que el problema se propague.
- Comprueba las copias y los dispositivos
Pasa un antivirus actualizado en tus equipos y revisa que tus copias de seguridad están al día. Si el correo tenía archivos únicos, expórtalos ahora que tienes el control.
Cuándo conviene pedir ayuda
Si no recuperas el acceso, la cuenta es de trabajo o hay reglas y permisos que no logras localizar, el soporte remoto de Nopubly puede ayudarte. Un técnico en España revisa contigo la cuenta, la asegura y comprueba que no quede ninguna puerta abierta. No recuperamos cualquier cuenta: si Google o Microsoft bloquean la vía, te lo diremos claro.
Preguntas
¿Cómo sé si me han hackeado el correo?
Señales típicas: correos enviados que no reconoces, avisos de inicio de sesión desde sitios raros, reglas que no creaste o contactos que reciben spam tuyo. En Gmail puedes ver la actividad de la cuenta; en Microsoft, la página de actividad de inicio de sesión.
¿Puedo recuperar la cuenta si también cambiaron el teléfono de recuperación?
A veces sí, con el proceso oficial de Google o Microsoft y las pruebas de identidad que pidan. Depende de cada plataforma y de la información que tengas. Nadie honesto puede garantizarte la recuperación al 100%.
¿Basta con cambiar la contraseña?
No. Los atacantes suelen dejar reglas de reenvío, sesiones abiertas o apps conectadas que les devuelven el acceso. Cambia la contraseña, activa la verificación en dos pasos y revisa todo lo demás.