Qué Hacer si te Roban la Cuenta de Email: Guía Completa 2026

Descubrir que alguien ha accedido sin permiso a tu cuenta de correo electrónico es una de las experiencias digitales más angustiantes que existen. El email no es solo una herramienta de comunicación: es la llave maestra de tu identidad digital, ya que la mayoría de servicios online (banca, redes sociales, tiendas, servicios públicos) utilizan tu dirección para recuperar contraseñas y verificar identidad.

Si sospechas que te han robado la cuenta de email, cada minuto cuenta. En esta guía completa te explicamos qué hacer paso a paso para recuperarla, minimizar los daños y proteger tu vida digital a largo plazo.

Cómo Saber si te Han Robado la Cuenta de Email

Un robo de cuenta de email es el acceso no autorizado por parte de un tercero, generalmente con fines de fraude, suplantación de identidad o extorsión. Detectar el incidente rápido es esencial para limitar el daño.

Señales de que tu cuenta ha sido comprometida

• No puedes iniciar sesión con tu contraseña habitual, aunque estés seguro de que es correcta.
• Correos enviados que no reconoces en la carpeta de "Enviados".
• Contactos que te avisan de que están recibiendo mensajes extraños desde tu dirección.
• Alertas de inicio de sesión desde ubicaciones o dispositivos desconocidos.
• Cambios en la configuración: firma modificada, reglas de reenvío automático o filtros que no configuraste.
• Correos de recuperación de contraseña de otros servicios que no solicitaste.
• Ausencia de correos importantes: el atacante puede haberlos borrado para ocultar su actividad.

Cómo verificar la actividad reciente

La mayoría de proveedores (Gmail, Outlook, Yahoo, ProtonMail) ofrecen un historial de actividad reciente donde puedes ver:

• Direcciones IP desde las que se ha accedido.
• Dispositivos y navegadores utilizados.
• Ubicaciones geográficas aproximadas.
• Fechas y horas exactas de cada sesión.

En Gmail, por ejemplo, encontrarás esta información en la parte inferior de la bandeja de entrada haciendo clic en "Detalles" bajo "Última actividad de la cuenta".

Pasos Inmediatos si te Roban la Cuenta de Email

Si confirmas que alguien ha accedido a tu cuenta, sigue este protocolo de emergencia en el orden indicado. La rapidez es fundamental.

1. Intenta recuperar el acceso

1. Ve directamente a la página oficial de recuperación de cuenta de tu proveedor (nunca uses enlaces de correos, podrían ser phishing).
2. Utiliza el formulario de "He olvidado mi contraseña" o "No puedo acceder a mi cuenta".
3. Verifica tu identidad con el número de teléfono asociado, correo alternativo o preguntas de seguridad.
4. Si el atacante cambió estos datos, usa el formulario de recuperación avanzada (Gmail y Microsoft ofrecen procesos específicos que pueden tardar entre 24 y 72 horas).

2. Cambia la contraseña inmediatamente

Una vez recuperes el acceso, crea una contraseña completamente nueva y robusta:

• Mínimo 16 caracteres.
• Combina mayúsculas, minúsculas, números y símbolos.
• Que no tenga relación con datos personales (nombres, fechas, mascotas).
• Única: no la reutilices en ningún otro servicio.

Considera usar un gestor de contraseñas como Bitwarden, 1Password o KeePass para generar y almacenar contraseñas complejas de forma segura.

3. Cierra todas las sesiones activas

La mayoría de proveedores permiten cerrar sesión en todos los dispositivos a la vez. Esta acción expulsa al atacante aunque siga conectado en otro dispositivo. Búscala en la configuración de seguridad como "Cerrar sesión en todos los dispositivos" o "Revocar accesos".

4. Activa la verificación en dos pasos (2FA)

Este es el paso más importante para evitar que vuelva a ocurrir. La autenticación en dos factores añade una segunda barrera además de la contraseña:

• Aplicaciones de autenticación (Google Authenticator, Authy, Microsoft Authenticator): la opción más segura.
• Llaves físicas de seguridad (YubiKey, Titan): el nivel máximo de protección.
• SMS: mejor que nada, pero vulnerable a ataques de SIM swapping.

Revisa y Restaura la Configuración de tu Cuenta

Recuperar el acceso es solo la primera parte. Los atacantes suelen dejar puertas traseras para volver a entrar aunque cambies la contraseña.

Elementos que debes revisar

1. Direcciones de reenvío automático: comprueba que ningún correo se está reenviando a una dirección desconocida.
2. Reglas y filtros: los atacantes crean filtros para archivar o eliminar automáticamente notificaciones de seguridad.
3. Firma de correo: asegúrate de que no contiene enlaces maliciosos añadidos por el intruso.
4. Cuentas alternativas de recuperación: verifica que el email y teléfono de recuperación siguen siendo los tuyos.
5. Aplicaciones con acceso autorizado: revoca cualquier aplicación de terceros que no reconozcas.
6. Contraseñas de aplicaciones: elimina las que no uses o no reconozcas.
7. Preguntas de seguridad: cámbialas si tu proveedor aún las utiliza.

Comprueba la papelera y los mensajes enviados

Revisa cuidadosamente las carpetas de enviados, borradores y papelera para ver qué actividad realizó el atacante. Guarda capturas de pantalla como prueba antes de eliminar nada, ya que pueden ser útiles si necesitas denunciar.

Protege el Resto de tus Cuentas Vinculadas

El correo electrónico es el punto central de tu identidad digital. Si un atacante lo controla, puede resetear las contraseñas de decenas de servicios asociados.

Servicios prioritarios a revisar

Alerta a tus contactos

Comunica a tus contactos que tu cuenta fue comprometida y que ignoren cualquier mensaje sospechoso recibido en las últimas horas o días. Los atacantes suelen enviar solicitudes de dinero, enlaces maliciosos o intentos de estafa a tu lista de contactos aprovechando la confianza.

Cómo Denunciar el Robo de tu Cuenta de Email

En España, el robo de una cuenta de correo electrónico constituye un delito recogido en el Código Penal (artículo 197: descubrimiento y revelación de secretos). Además, puede implicar una vulneración del RGPD si se ven afectados datos personales.

Dónde presentar la denuncia

1. Policía Nacional o Guardia Civil: puedes presentar denuncia presencial en cualquier comisaría o cuartel. La Policía Nacional tiene una unidad específica de delitos telemáticos.
2. Grupo de Delitos Telemáticos de la Guardia Civil: acepta denuncias online a través de su web oficial.
3. INCIBE (Instituto Nacional de Ciberseguridad): ofrece la Línea de Ayuda en Ciberseguridad 017 para asesoramiento gratuito.
4. AEPD (Agencia Española de Protección de Datos): si el incidente ha implicado exposición de datos personales tuyos o de terceros, puedes presentar una reclamación. Consulta nuestra guía completa para presentar una reclamación ante la AEPD.

Qué pruebas debes recopilar

• Capturas de pantalla de correos sospechosos, cambios de configuración y accesos no autorizados.
• Historial de actividad con direcciones IP.
• Comunicaciones fraudulentas enviadas desde tu cuenta.
• Fechas y horas aproximadas del incidente.
• Cualquier daño económico o reputacional documentado.

Cómo Prevenir Futuros Robos de Cuenta

La mejor defensa es la prevención. Adoptar buenas prácticas de higiene digital reduce drásticamente el riesgo de que vuelvas a ser víctima.

Buenas prácticas de seguridad

1. Contraseñas únicas y robustas para cada servicio, gestionadas con un gestor de contraseñas.
2. Autenticación en dos factores activada en todas las cuentas que lo permitan, preferiblemente con app o llave física.
3. Actualizaciones al día del sistema operativo, navegador y aplicaciones.
4. Cuidado con el phishing: nunca hagas clic en enlaces sospechosos ni introduzcas credenciales en páginas a las que llegas desde un correo.
5. Verifica los enlaces antes de abrirlos: puedes usar herramientas como Lunyb para acortar y compartir tus propios enlaces de forma segura, y desconfiar de URLs cortas de origen desconocido.
6. Revisa periódicamente los accesos y actividad reciente de tus cuentas más importantes.
7. Usa DNS cifrado (DNS-over-HTTPS o DNS-over-TLS) para proteger tu navegación de intermediarios.
8. Cuentas de correo distintas para diferentes ámbitos: una para banca, otra para redes sociales, otra para newsletters.

Señales de phishing a las que estar atento

• Remitentes con direcciones ligeramente alteradas (soporte@paypa1.com en vez de paypal.com).
• Mensajes con sentido de urgencia ("Tu cuenta será suspendida en 24 horas").
• Errores ortográficos o traducciones extrañas.
• Peticiones de datos personales o financieros por correo.
• Enlaces que muestran una URL diferente al pasar el ratón por encima.

Casos Especiales: Chantaje y Extorsión

En algunos casos, los atacantes no solo roban la cuenta, sino que intentan extorsionar a la víctima amenazando con publicar información privada o pidiendo un rescate a cambio de devolver el acceso.

Qué hacer si recibes amenazas

• No pagues nunca el rescate: no hay garantía de recuperar la cuenta y financias la actividad delictiva.
• No respondas a las amenazas: guarda todas las comunicaciones como prueba.
• Denuncia inmediatamente ante las autoridades competentes.
• Contacta con INCIBE a través del 017 para recibir asesoramiento especializado y gratuito.
• Considera asesoramiento legal si la información expuesta puede tener consecuencias reputacionales o profesionales.

Recursos Adicionales sobre Seguridad Digital

Si te interesa seguir mejorando tu seguridad digital, te recomendamos revisar estos recursos complementarios:

• Cómo gestionar enlaces de forma segura en 2026
• Guía para reclamar ante la AEPD
• Comparativa de acortadores de enlaces seguros

Preguntas Frecuentes

¿Cuánto tiempo tarda en recuperarse una cuenta de email robada?

Depende del proveedor y de si el atacante ha modificado los datos de recuperación. Si aún tienes acceso al teléfono o correo alternativo, la recuperación puede ser inmediata. Si el atacante los cambió, los procesos de verificación de identidad de Gmail o Microsoft suelen tardar entre 24 y 72 horas, aunque pueden extenderse hasta una semana en casos complejos.

¿Debo cerrar mi cuenta de email si me la han robado?

No, generalmente no es recomendable. Cerrar la cuenta puede dificultar la recuperación de otros servicios asociados. Lo correcto es recuperar el acceso, reforzar la seguridad con 2FA, revisar todos los ajustes y mantenerla activa. Solo considera cerrarla si el compromiso ha sido tan grave que resulta imposible restablecer la confianza en ella.

¿Puedo denunciar el robo de mi email si no sé quién fue el atacante?

Sí, y es lo recomendable. No necesitas identificar al autor para denunciar. Las autoridades disponen de unidades especializadas en delitos telemáticos con capacidad técnica para investigar direcciones IP, patrones de ataque y rastros digitales. Presenta la denuncia con todas las pruebas que hayas podido recopilar.

¿El RGPD me protege si roban mi cuenta de email?

El RGPD protege tus datos personales frente a tratamientos no autorizados. Si el robo implica exposición o uso indebido de tus datos personales, puedes presentar una reclamación ante la AEPD. Además, si el ataque se produjo aprovechando una brecha de seguridad del propio proveedor de correo, este debe notificar el incidente y tú podrías reclamar responsabilidades.

¿Cómo puedo saber si mi contraseña ha aparecido en una filtración?

Puedes usar servicios como Have I Been Pwned (haveibeenpwned.com), que te permite comprobar si tu dirección de email o contraseñas han aparecido en filtraciones de datos conocidas. Si aparece, cambia inmediatamente la contraseña en todos los servicios donde la usaras y activa la 2FA. Los gestores de contraseñas modernos también incluyen alertas automáticas de filtraciones.

Conclusión

Que te roben la cuenta de email es una situación estresante, pero manejable si actúas con rapidez y método. Los tres pilares fundamentales son: recuperar el acceso inmediatamente, proteger las cuentas vinculadas y denunciar el incidente ante las autoridades competentes. A largo plazo, invertir en buenas prácticas de seguridad (contraseñas únicas, 2FA, gestor de contraseñas y prudencia frente al phishing) es la mejor forma de que esta situación no se repita.

Recuerda que la ciberseguridad no es un objetivo, sino un hábito. Dedicar diez minutos al mes a revisar tus cuentas más importantes puede ahorrarte semanas de disgustos y pérdidas económicas.