Qué Hacer si te Roban tu Cuenta de Email: Guía Completa 2026

Que te roben la cuenta de email es una de las situaciones más críticas que puedes vivir en internet. Tu correo electrónico es la llave maestra de tu identidad digital: contiene acceso a tu banco, redes sociales, facturas, documentos personales y, sobre todo, sirve como punto de recuperación para casi todas tus demás cuentas. Si un atacante toma el control, las consecuencias pueden ser devastadoras.

En esta guía vas a aprender exactamente qué hacer si te roban tu cuenta de email, cómo recuperarla en las primeras horas (cruciales), qué medidas legales tomar en España y cómo blindar tu identidad digital para que no vuelva a ocurrir.

¿Cómo saber si te han robado la cuenta de email?

Un robo de cuenta de email es el acceso no autorizado a tu correo electrónico por parte de un tercero, generalmente con fines de fraude, suplantación de identidad o extorsión. Detectarlo a tiempo marca la diferencia entre un susto y un desastre.

Señales claras de que tu cuenta ha sido comprometida

• No puedes iniciar sesión con tu contraseña habitual, aunque estés seguro de que es la correcta.
• Recibes notificaciones de inicio de sesión desde ubicaciones o dispositivos desconocidos.
• Aparecen correos enviados que tú no has escrito en la carpeta "Enviados".
• Tus contactos reciben mensajes extraños de tu parte (estafas, enlaces sospechosos, peticiones de dinero).
• Faltan correos importantes o aparecen reglas de filtrado que no creaste.
• Cambios en la configuración: firma modificada, reenvío automático activado, dirección de recuperación distinta.
• Recibes códigos de verificación que no solicitaste.

Señales sutiles que muchos pasan por alto

A veces el atacante no quiere expulsarte de inmediato. Prefiere mantener acceso silencioso para espiar tus comunicaciones. Revisa con frecuencia:

• La sección de "actividad reciente" o "dispositivos conectados".
• Las reglas de reenvío automático a direcciones desconocidas.
• Aplicaciones de terceros con permisos sobre tu cuenta.

Primeros pasos críticos en las 24 horas

Si confirmas que te han robado la cuenta de email, las primeras 24 horas son determinantes. Sigue este proceso en orden:

1. Intenta cambiar la contraseña inmediatamente. Si todavía tienes acceso, ve a la configuración de seguridad y crea una contraseña nueva, fuerte y única. Consulta nuestra guía para crear contraseñas seguras en 2026.
2. Cierra todas las sesiones activas. Casi todos los proveedores (Gmail, Outlook, Yahoo, ProtonMail) tienen una opción para cerrar sesión en todos los dispositivos.
3. Activa la verificación en dos pasos (2FA). Preferiblemente con una app de autenticación como Authy o Google Authenticator, no por SMS.
4. Revisa y elimina los métodos de recuperación añadidos. El atacante pudo haber configurado un email o teléfono alternativo para volver a entrar.
5. Comprueba las reglas de reenvío y filtros. Elimina cualquiera que no hayas creado tú.
6. Revoca el acceso a aplicaciones de terceros que no reconozcas.
7. Cambia las contraseñas de cuentas vinculadas: banca online, redes sociales, plataformas de compras, almacenamiento en la nube.

Si ya no puedes acceder a la cuenta

Si el atacante cambió la contraseña y los métodos de recuperación, tendrás que iniciar el proceso de recuperación oficial del proveedor:

• Gmail: usa el formulario en accounts.google.com/signin/recovery. Google pedirá datos como contraseñas antiguas, fecha de creación de la cuenta y contactos frecuentes.
• Outlook/Hotmail: rellena el formulario en account.live.com/acsr. Cuanta más información correcta aportes, más probable es la recuperación.
• Yahoo: usa el asistente en login.yahoo.com/account/challenge.
• ProtonMail: contacta directamente con su soporte, ya que por privacidad no almacenan datos de recuperación si no los configuraste.

Cómo evaluar el daño y a qué cuentas afectó

Una vez recuperado el acceso, necesitas hacer un inventario forense de lo que pudo verse comprometido. Esta auditoría te ayudará a contener el daño y a prevenir fraudes posteriores.

Auditoría completa paso a paso

1. Revisa la carpeta "Enviados" y "Papelera" para identificar qué correos envió o leyó el atacante.
2. Comprueba si solicitó restablecer contraseñas en otros servicios. Busca emails de "recuperación de contraseña".
3. Revisa accesos a banca online, PayPal, Bizum y plataformas de pago.
4. Comprueba compras o suscripciones no reconocidas en Amazon, Apple, Google Play, Steam.
5. Verifica tus redes sociales (publicaciones, mensajes, cambios de perfil).
6. Revisa servicios de almacenamiento en la nube (Drive, Dropbox, iCloud) por descargas o compartidos extraños.

Tabla de prioridades según el tipo de cuenta vinculada

Aspectos legales: denuncia y derechos en España

El acceso no autorizado a una cuenta de email es un delito tipificado en el Código Penal español (artículo 197), y además constituye una violación de tus derechos según el Reglamento General de Protección de Datos (RGPD).

Cómo denunciar el robo de tu cuenta

1. Presenta denuncia ante la Policía Nacional o Guardia Civil. Puedes hacerlo presencialmente o, en algunos casos, mediante la denuncia online (siempre que no haya violencia o urgencia).
2. Acude al Grupo de Delitos Telemáticos. La Guardia Civil dispone de un departamento especializado en ciberdelincuencia.
3. Recopila toda la evidencia posible: capturas de pantalla, emails de notificación de cambio, fechas, IPs si las tienes.
4. Notifica a la AEPD si se han visto comprometidos datos personales tuyos o de terceros (por ejemplo, si el atacante ha accedido a una lista de contactos profesional).
5. Contacta con INCIBE (Instituto Nacional de Ciberseguridad) llamando al 017 para asesoramiento gratuito.

¿Y si han usado tu cuenta para estafar a otros?

Es habitual que el atacante envíe correos fraudulentos a tus contactos haciéndose pasar por ti (estafa del "familiar en apuros", facturas falsas, etc.). En ese caso:

• Avisa a tus contactos por otra vía (WhatsApp, llamada, mensaje en redes).
• Conserva los correos fraudulentos como prueba.
• Incluye estos hechos en la denuncia policial.
• Si eres autónomo o empresa, considera notificar a clientes y proveedores para evitar fraudes en cadena.

Cómo prevenir que vuelva a suceder

Recuperar la cuenta es solo la mitad del trabajo. La otra mitad es asegurarte de que no vuelva a pasar. La prevención se basa en capas: cuantas más añadas, más difícil será para un atacante.

Buenas prácticas de seguridad esenciales

• Contraseñas únicas y robustas para cada servicio. Usa un gestor de contraseñas como Bitwarden, 1Password o KeePass.
• Verificación en dos pasos (2FA) con app de autenticación o llave de seguridad física (YubiKey). Evita el SMS siempre que puedas, porque es vulnerable al SIM swapping.
• Email secundario exclusivo para recuperación, que no uses para registros públicos.
• Mantén actualizados sistema operativo, navegador y antivirus.
• Desconfía de correos sospechosos aunque parezcan oficiales. Verifica siempre el remitente real y nunca pinches enlaces dudosos.
• Acorta y verifica enlaces antes de hacer clic. Servicios como Lunyb permiten gestionar enlaces con analítica y control de seguridad, útiles para detectar campañas de phishing dirigidas a tu marca personal o empresa.
• Revisa periódicamente los dispositivos conectados, las apps con permisos y las reglas de reenvío de tu correo.

Cómo detectar phishing antes de caer

La mayoría de robos de email empiezan con un correo de phishing. Aprende a identificarlos:

• Errores ortográficos o redacción extraña.
• Direcciones que imitan dominios oficiales pero con pequeñas diferencias (g00gle.com en lugar de google.com).
• Sentido de urgencia: "Tu cuenta será suspendida en 24 horas".
• Enlaces que no coinciden con el texto mostrado. Pasa el cursor sin hacer clic.
• Solicitudes de credenciales o datos bancarios por email (ningún servicio legítimo lo hace).

Configuración avanzada para usuarios profesionales

Si manejas información sensible o gestionas comunicaciones empresariales, considera medidas adicionales:

• Llave de seguridad física FIDO2 (YubiKey, Google Titan).
• Proveedores de email con cifrado de extremo a extremo (ProtonMail, Tutanota).
• DNS cifrado (DoH o DoT) para evitar interceptación de tráfico.
• Navegadores centrados en privacidad como Brave o Firefox con configuración endurecida.
• Alertas de exposición en bases de datos filtradas (Have I Been Pwned).

Qué hacer con tus contactos y reputación digital

El daño colateral de un robo de email no es solo técnico, también es reputacional. Tus contactos pueden haber recibido mensajes fraudulentos en tu nombre, y eso afecta tu credibilidad.

Plantilla para avisar a tus contactos

"Hola, te escribo para avisarte de que mi cuenta de correo fue comprometida el [fecha]. Si recibiste algún mensaje sospechoso mío en los últimos días (peticiones de dinero, enlaces extraños, facturas no esperadas), por favor ignóralo y no hagas clic. Ya he recuperado el control de la cuenta y reforzado su seguridad. Disculpa las molestias."

Si gestionas una marca o negocio

Considera publicar un aviso breve en tus canales oficiales (web, redes sociales) explicando lo ocurrido de forma transparente. La honestidad refuerza la confianza más que el silencio. Si trabajas con enlaces de marketing o campañas, herramientas profesionales de gestión te ayudan a controlar y auditar mejor tus comunicaciones. Puedes leer nuestra comparativa sobre la mejor plataforma de gestión de enlaces en 2026 y aprender a trackear clics en enlaces para detectar actividad anómala.

Recursos oficiales y de ayuda en España

• INCIBE - 017: Línea gratuita de ayuda en ciberseguridad. Atención 365 días al año.
• Oficina de Seguridad del Internauta (OSI): osi.es, con guías y avisos.
• AEPD: aepd.es, para denunciar brechas de datos personales.
• Grupo de Delitos Telemáticos de la Guardia Civil: gdt.guardiacivil.es.
• Brigada Central de Investigación Tecnológica (BIT) de la Policía Nacional.
• Have I Been Pwned: haveibeenpwned.com, para comprobar si tu email aparece en filtraciones conocidas.

Preguntas frecuentes

¿Cuánto tarda en recuperarse una cuenta de email robada?

Depende del proveedor y de cuánta información puedas aportar. Si reaccionas en las primeras horas y aún tienes acceso parcial, puede ser cuestión de minutos. Si has perdido todos los métodos de recuperación, los procesos formales con Google, Microsoft o Yahoo pueden durar entre 24 horas y varias semanas, sin garantía total de éxito.

¿Tengo que cambiar todas mis contraseñas aunque solo me hayan robado el email?

Sí, especialmente las de servicios críticos (banca, redes sociales, pagos, identidad digital). Tu email es el punto de recuperación de casi todas tus demás cuentas, por lo que un atacante con acceso a él puede restablecer contraseñas de otros servicios sin que te enteres.

¿Es delito en España robar una cuenta de email?

Sí. El acceso no autorizado a sistemas informáticos está tipificado en el artículo 197 del Código Penal y puede conllevar penas de prisión. Además, si se han usado tus datos para suplantar tu identidad, estafar a terceros o vulnerar tu intimidad, las penas se agravan. Denunciarlo es importante incluso aunque no recuperes la cuenta.

¿Sirve de algo el antivirus para prevenir el robo de email?

Sí, pero no es suficiente por sí solo. Un buen antivirus actualizado puede detectar malware que registra pulsaciones o roba credenciales. Sin embargo, la mayoría de robos hoy se producen por phishing, reutilización de contraseñas filtradas en otras webs o ingeniería social. La combinación clave es: contraseñas únicas + 2FA con app + sentido crítico ante correos sospechosos.

¿Qué hago si el atacante ha cambiado mi número de teléfono de recuperación?

Inicia inmediatamente el proceso de recuperación oficial del proveedor de email. Aporta toda la información posible: contraseñas anteriores, fecha aproximada de creación, contactos frecuentes, dispositivos desde los que solías acceder y ubicaciones habituales. Si la cuenta está vinculada a un servicio de pago (Google Workspace, Microsoft 365), contacta directamente con soporte premium, que suele resolver más rápido. Mientras tanto, avisa a tus contactos y bloquea accesos en cuentas vinculadas.