Si tu correo aparece en una filtración, primero averigua qué datos fueron expuestos. Que aparezca una dirección de correo no demuestra que tu contraseña actual esté comprometida. Si la contraseña vigente o reutilizada pudo quedar expuesta, cámbiala desde la web o aplicación oficial, protege primero el correo principal y revisa las sesiones y los métodos de recuperación. No introduzcas contraseñas en páginas que prometan «comprobar» la filtración.
La respuesta depende del tipo de dato, la fecha del incidente y la existencia de accesos desconocidos. Estas recomendaciones se basan en documentación de seguridad de Google; los ejemplos son hipotéticos, no pruebas de cuentas vulneradas realizadas por MyBlogSoft.
Qué hacer según el dato que se haya filtrado
Empieza por el comunicado del servicio afectado y comprueba qué datos se expusieron, en qué fecha y si la cuenta muestra actividad sospechosa. Una base de datos publicada hoy puede proceder de un incidente de hace años. Si se trata de contraseñas almacenadas como hashes, no asumas ni que son directamente legibles ni que son imposibles de descifrar: cambia las credenciales afectadas cuando el proveedor lo recomiende o no puedas descartar el riesgo.
| Lo que sabes | Acción proporcionada al riesgo |
|---|---|
| Solo se expuso tu correo electrónico | Vigila phishing y mensajes de recuperación falsos. La aparición del correo por sí sola no exige cambiar todas las contraseñas. |
| Una contraseña antigua, única y ya sustituida | Confirma que no sigue activa ni la reutilizaste en otra cuenta. Revisa avisos y actividad inesperada. |
| Contraseña vigente o potencialmente recuperable | Cámbiala desde el servicio oficial, por otra única. Revisa sesiones abiertas y habilita un segundo factor si está disponible. |
| Contraseña reutilizada en varios servicios | Cambia todas las cuentas que la compartían, comenzando por correo, gestor de contraseñas y servicios financieros. |
| Token o sesión que pudo quedar expuesta | Utiliza «cerrar sesión en otros dispositivos» o la función equivalente, comprueba las sesiones y sigue el procedimiento del proveedor. Cambiar la contraseña no siempre revoca todos los tokens. |
Pasos para proteger una cuenta afectada
- Abre el servicio directamente desde su aplicación o dirección oficial. No sigas enlaces de correos o mensajes que se aprovechen de la filtración.
- Cambia la contraseña comprometida por una única y larga, o configura una passkey si el servicio la ofrece. No hagas variaciones previsibles de la antigua.
- Prioriza otras cuentas donde la repetías: correo principal, gestor de contraseñas, banca, tiendas con métodos de pago y redes sociales importantes.
- Revisa el segundo factor y la recuperación: comprueba el teléfono, correo alternativo, dispositivos y métodos de acceso registrados; retira los que no reconozcas.
- Busca sesiones y actividad desconocidas. Cierra sesiones ajenas cuando el servicio permita hacerlo; revisa cambios de perfil, compras, transferencias y conexiones de aplicaciones.
- Comprueba el dispositivo si hay indicios de intrusión. Actualiza su seguridad y evita volver a introducir credenciales desde un equipo que sospechas comprometido hasta revisarlo.
Si la filtración solo contiene direcciones de correo y no hay indicios de intrusión, no todas estas acciones son necesarias. El objetivo es responder al riesgo comprobado, no convertir un aviso genérico en una emergencia de veinte cuentas.
En Gmail, revisa accesos que pueden persistir
Si tu correo principal es una cuenta de Google, abre Seguridad de la cuenta para revisar eventos recientes, métodos de recuperación, verificación en dos pasos y dispositivos. Desde Actividad de dispositivos puedes reconocer sesiones y cerrar las desconocidas. Google también recomienda revisar en Gmail reenvío automático, filtros, delegación y otras configuraciones que una persona con acceso indebido pudo modificar. Si tienes dudas sobre los nombres de los controles, la guía oficial para revisar los dispositivos conectados muestra los pasos; los enlaces directos a tu cuenta pueden pedirte iniciar sesión.
Una regla que envía una copia de los mensajes a otra dirección podría mantenerse incluso después de recuperar tu acceso. No borres sin revisar configuraciones que tú o tu organización sí hayan creado. Si hay pedidos o cargos no reconocidos, conserva los avisos y contacta directamente a la entidad afectada.
Cómo reconocer el phishing que suele llegar después
Una filtración real puede dar credibilidad a mensajes falsos como «confirmamos tu contraseña» o «restablece tu cuenta ahora». Comprueba el dominio, no entregues códigos temporales al supuesto soporte y evita herramientas que prometen eliminar mágicamente tu información de Internet. Si el mensaje pide verificar una cuenta, abre por tu cuenta el servicio legítimo, sin pulsar el enlace del mensaje.
Ejemplo documental: una contraseña reutilizada en Gmail y una tienda
Supón que una tienda comunica la exposición de una contraseña que también usabas en tu cuenta de Google. Este caso es hipotético; no describe una cuenta vulnerada de MyBlogSoft. Como el correo puede recuperar la tienda y otros servicios, el trabajo empieza en la cuenta de Google, no en una sucesión de cambios sin orden.
- Desde un dispositivo confiable, abre directamente tu cuenta de Google. Si no puedes entrar, utiliza su recuperación oficial, sin recurrir a supuestos recuperadores que pidan códigos o pagos.
- Revisa la actividad de seguridad reciente y los dispositivos con sesión. Marca los eventos que no reconoces y sigue el procedimiento de protección indicado por Google.
- Cambia la credencial reutilizada, verifica segundo factor y métodos de recuperación, y revisa las conexiones con aplicaciones de terceros.
- En Gmail, comprueba filtros y reenvío. Una regla que no creaste puede seguir enviando mensajes fuera de tu cuenta aunque ya hayas cambiado la contraseña.
- Después cambia la credencial de la tienda y de los demás servicios donde la repetías. Revisa pedidos, medios de pago y sesiones según las opciones de cada servicio.
El resultado que buscas no es solo «contraseña cambiada», sino acceso recuperado, dispositivos explicables y rutas de recuperación reconocidas. Si aparecen cargos o actividad desconocida, conserva los avisos y contacta al servicio correspondiente desde sus canales oficiales.
Estos pasos se basan en la guía de Google para proteger una cuenta comprometida. La disponibilidad de controles y el efecto de cerrar sesiones cambian entre servicios; no se supone que cambiar una contraseña anule todos los tokens o resuelva una infección del dispositivo.
Documentación consultada
Lecturas relacionadas en MyBlogSoft
Sobre el autor
Sergio Andres Alvarado Mendoza
Sergio Andres Alvarado Mendoza es el responsable y editor de MyBlogSoft, un sitio web de tecnología administrado desde Colombia. El sitio ofrece guías sobre software, hardware, redes y seguridad basadas en documentación técnica. Las pruebas propias, cuando existan, se identificarán con su equipo y método. Las ilustraciones de los artículos se generan con IA y no acreditan pruebas de productos.
Comentarios