Te llega un correo que dice «tu contraseña apareció en una filtración de datos», o tu celular te muestra un aviso de «contraseña comprometida». A veces es un mensaje real y otras veces es una trampa. En esta guía te explicamos, en palabras sencillas, qué significa que tu correo o tu contraseña se hayan filtrado, cómo comprobarlo de forma gratuita y segura, y qué hacer paso a paso para que nadie entre a tus cuentas.
Qué es una filtración de datos (y por qué no es culpa tuya)
Una filtración ocurre cuando una empresa o página donde tienes una cuenta (una tienda en línea, una red social, un juego, un foro) sufre un ataque y se pierden datos de sus usuarios: correos, nombres, teléfonos y, a veces, contraseñas. Esas listas terminan circulando en internet y los delincuentes las usan para intentar entrar a otras cuentas.
Lo importante es entender esto: casi nunca te «hackearon» a ti directamente. Lo que pasa es que una página donde te registraste hace años no cuidó bien tus datos. El peligro real aparece cuando usas la misma contraseña en varios sitios. Si tu clave de una tienda vieja es igual a la de tu correo, el delincuente prueba esa misma combinación en Gmail, Facebook, Instagram o tu banco, y entra.
Cómo saber si tu correo o tu contraseña se filtraron
Hay herramientas gratuitas y confiables para revisarlo. No necesitas instalar nada raro ni pagarle a nadie.
- Have I Been Pwned (haveibeenpwned.com): es un servicio gratuito y muy conocido. Escribes tu correo y te dice en qué filtraciones públicas apareció y qué datos se perdieron en cada una. Solo pide tu correo, nunca tu contraseña.
- El gestor de contraseñas de Google: si guardas tus claves en Chrome o en tu celular Android, entra a passwords.google.com y busca la opción de revisión de contraseñas. Te avisa cuáles están filtradas, repetidas o son débiles.
- iPhone: en Ajustes, en la sección de contraseñas, aparecen las «recomendaciones de seguridad», que muestran claves que salieron en filtraciones o que repites.
- Tu gestor de contraseñas: herramientas como Bitwarden también tienen informes de contraseñas expuestas.
Escribe siempre la dirección tú mismo en el navegador. No entres desde un enlace que te llegó por correo, SMS o WhatsApp.
Cuidado: el aviso de «contraseña filtrada» también puede ser una estafa
Los delincuentes aprovechan el miedo. Envían correos o mensajes que dicen «detectamos que tu contraseña fue robada, haz clic aquí para cambiarla», y el enlace lleva a una página falsa idéntica a la de Google, Microsoft o tu banco. Ahí te piden la contraseña actual y la nueva, y se quedan con ambas.
Otra versión muy común es el correo de «sextorsión» con tu contraseña vieja: alguien te escribe mostrando una clave que usaste hace años (sacada de una filtración) y asegura que te grabó con la cámara. Pide dinero en criptomonedas. Es un engaño masivo: no tiene ningún video, solo tiene tu contraseña antigua. No respondas, no pagues y cambia esa contraseña donde todavía la uses.
Si quieres aprender a revisar un enlace antes de abrirlo, mira nuestra guía sobre cómo saber si un enlace es seguro.
Qué hacer si tu contraseña se filtró: pasos prácticos
1. Cambia primero la contraseña de tu correo
Tu correo es la llave maestra: con él se recuperan casi todas tus demás cuentas. Si la clave filtrada es o fue la de tu correo, cámbiala hoy mismo entrando directamente a Gmail, Outlook o Yahoo, no desde un enlace.
2. Cambia la contraseña en todos los sitios donde la repetías
Haz una lista rápida: redes sociales, bancos, billeteras como Nequi o Daviplata, tiendas en línea, plataformas de streaming. Si en alguno usabas la misma clave o una parecida (por ejemplo, «Maria2020» y «Maria2021»), cámbiala. Empieza por banco, correo y redes sociales.
3. Usa una contraseña distinta y larga para cada cuenta
Una buena contraseña es larga, mejor una frase de varias palabras que no tengan relación entre sí, que una palabra corta con símbolos. Nadie puede recordar 30 contraseñas distintas, y no tienes que hacerlo: para eso existen los gestores. Aquí te explicamos cómo usar un gestor de contraseñas paso a paso.
4. Activa la verificación en dos pasos
Con la verificación en dos pasos, aunque alguien tenga tu contraseña, necesita además un código de tu celular para entrar. Es la medida que más protege. Sigue nuestra guía para activar la verificación en dos pasos en Gmail, WhatsApp, Instagram y tu banco.
5. Cierra las sesiones que no reconozcas
En Google, Facebook, Instagram y WhatsApp puedes ver desde qué dispositivos está abierta tu cuenta. Si aparece un celular o una ciudad que no reconoces, cierra esa sesión y cambia la contraseña.
6. Revisa tu correo por cambios extraños
Mira si alguien agregó reglas de reenvío, un correo o teléfono de recuperación que no es tuyo, o si hay correos de «cambio de contraseña» que tú no pediste. Corrige todo lo que no hayas hecho tú.
7. Vigila tu banco y tus movimientos
Si la filtración incluyó datos como tu cédula, dirección o teléfono, revisa tus movimientos bancarios durante las siguientes semanas y activa las notificaciones de compras. Sospecha de llamadas que «ya saben» tus datos: los delincuentes los usan para sonar creíbles.
Qué datos de una filtración son más peligrosos
- Contraseñas: el riesgo es alto si las repites. Cámbialas.
- Correo y teléfono: esperar más mensajes falsos y llamadas de estafa.
- Cédula, fecha de nacimiento y dirección: pueden usarse para suplantar tu identidad o pedir créditos a tu nombre. Revisa tu historial de crédito con frecuencia.
- Datos de tarjeta: llama a tu banco, pide bloquearla y que te expidan una nueva.
Cómo protegerte para las próximas filtraciones
- No repitas contraseñas. Es el hábito que más daño evita.
- Usa un gestor de contraseñas y deja que él cree las claves.
- Activa la verificación en dos pasos en todo lo importante.
- Cierra o borra cuentas que ya no usas: una cuenta olvidada también puede filtrarse.
- Revisa tu correo en Have I Been Pwned cada cierto tiempo, o suscríbete a sus alertas gratuitas.
- Desconfía de cualquier mensaje que te apure a «cambiar la contraseña ya» con un enlace.
Si quieres una lista completa de hábitos básicos, revisa nuestro kit básico de seguridad digital.
Preguntas frecuentes
¿Es seguro escribir mi correo en Have I Been Pwned?
Sí. Es un servicio conocido y gratuito que solo pide tu correo, no tu contraseña. Desconfía de cualquier página que, para «revisar» tus datos, te pida la contraseña.
Mi correo aparece en varias filtraciones, ¿me hackearon?
No necesariamente. Significa que páginas donde te registraste perdieron datos. El riesgo depende de si repites contraseñas. Si cambias las claves y activas la verificación en dos pasos, quedas protegido.
¿Debo cambiar de correo si se filtró?
Normalmente no. Basta con cambiar la contraseña, activar la verificación en dos pasos y estar más atento a mensajes falsos. Cambiar de correo solo tiene sentido si recibes demasiado correo basura o perdiste el control de la cuenta.
Me llegó un correo con mi contraseña vieja y me piden dinero, ¿qué hago?
Es una estafa masiva. No respondas ni pagues. Marca el correo como spam y cambia esa contraseña en cualquier cuenta donde la sigas usando.
¿Cada cuánto debo cambiar mis contraseñas?
No hace falta cambiarlas cada mes. Lo importante es que sean largas, distintas para cada cuenta, y cambiarlas de inmediato cuando aparecen en una filtración o notas algo raro.
En resumen
Que tu correo aparezca en una filtración es muy común y no significa que perdiste tus cuentas. Lo que marca la diferencia es actuar: cambia primero la contraseña de tu correo, deja de repetir claves, usa un gestor de contraseñas y activa la verificación en dos pasos. Y recuerda que los avisos de «contraseña robada» con enlaces también pueden ser una trampa: entra siempre escribiendo tú mismo la dirección.
0 comentarios:
Publicar un comentario