SEGURIDAD DIGITAL
Cómo proteger tus cuentas online y detectar accesos sospechosos
Una cuenta protegida no depende solo de una contraseña complicada. También importan la recuperación, los dispositivos conectados y la forma en que reaccionas ante mensajes inesperados.
Protege primero el correo que permite recuperar tus otras cuentas. Usa una contraseña exclusiva, activa la verificación en dos pasos, revisa sesiones y métodos de recuperación, y nunca compartas códigos.
El correo electrónico merece especial atención: muchas plataformas lo utilizan para restablecer contraseñas y confirmar cambios. Si alguien consigue entrar en él, podría intentar acceder a otros servicios. Empieza por proteger esa cuenta y continúa con las demás.
1. Utiliza una contraseña diferente en cada servicio
Reutilizar la misma clave hace que una filtración en una web pueda poner en riesgo otras cuentas. Crea una contraseña larga y exclusiva para cada servicio. Un gestor de contraseñas puede ayudarte a generar y guardar claves distintas.
No envíes contraseñas por mensajes ni las guardes en documentos compartidos. Si sospechas que una clave se ha expuesto, cámbiala desde la web o aplicación oficial.
2. Activa la verificación en dos pasos
La verificación en dos pasos añade una comprobación además de la contraseña. Según el servicio, puede utilizar una aplicación autenticadora, una llave de seguridad, una notificación o un código. Configura el método que ofrece la plataforma y guarda los códigos de recuperación en un lugar seguro.
Si recibes una solicitud de aprobación que no has iniciado, no la aceptes. Puede ser un intento de entrar en tu cuenta.
3. Aprende a detectar mensajes de phishing
Desconfía de mensajes que crean urgencia, amenazan con cerrar tu cuenta, piden pagos inesperados o prometen premios. Comprueba el dominio completo del remitente y el destino de los enlaces. Un logotipo conocido no demuestra que el mensaje sea auténtico.
Si el mensaje dice que hay un problema con tu cuenta, abre el navegador y escribe tú mismo la dirección oficial o utiliza la aplicación instalada. No uses el enlace del mensaje para iniciar sesión.
4. Revisa los dispositivos y las sesiones abiertas
En los ajustes de seguridad de cada servicio busca apartados como «Tus dispositivos», «Actividad reciente» o «Dónde has iniciado sesión». Cierra las sesiones que no reconozcas. Si no estás seguro de un dispositivo, consulta primero la fecha y el tipo de acceso para no cerrar por error tus propios equipos.
5. Protege los métodos de recuperación
Comprueba que el teléfono y el correo alternativo de recuperación siguen siendo tuyos y están actualizados. Protege también esas cuentas con contraseña única y segundo factor. Un método de recuperación antiguo puede permitir que otra persona intente recuperar el acceso.
6. Mantén actualizado el sistema
Instala actualizaciones del sistema, navegador y aplicaciones desde los canales oficiales. Evita instalar archivos de procedencia desconocida o conceder permisos que no guardan relación con la función de la aplicación.
7. Nunca compartas códigos de verificación
Un código de un solo uso puede servir para iniciar sesión o aprobar una operación. No lo compartas con alguien que te contacte por teléfono, correo o mensajería, aunque afirme trabajar para el servicio. Accede directamente a la plataforma para comprobar cualquier aviso.
Lista de revisión rápida
- Contraseña exclusiva para cada cuenta importante.
- Verificación en dos pasos activada.
- Correo y teléfono de recuperación actualizados.
- Dispositivos conectados revisados.
- Ningún código de acceso compartido.
- Actualizaciones instaladas desde fuentes oficiales.
No existe una medida única que elimine todos los riesgos. La combinación de claves distintas, segundo factor y revisión periódica hace más difícil que un problema aislado se convierta en la pérdida de varias cuentas.
La prioridad: proteger el correo principal
El correo suele ser la puerta de recuperación de redes sociales, tiendas y servicios de almacenamiento. Si alguien entra en ese buzón, puede intentar restablecer contraseñas en otros servicios. Protégelo antes que las cuentas secundarias.
Comprueba que el teléfono y el correo alternativo de recuperación siguen bajo tu control. Elimina métodos antiguos y activa las alertas de seguridad disponibles. Si cambias de número, actualiza los datos mientras todavía puedes entrar.
Cómo revisar accesos que no reconoces
Entra escribiendo tú mismo la dirección oficial. Busca «Seguridad», «Actividad reciente», «Tus dispositivos» o «Sesiones». Compara fecha, dispositivo y ubicación aproximada. La geolocalización puede ser imprecisa por redes móviles o VPN: no declares una intrusión basándote solo en una ciudad desconocida.
Si el dispositivo o la sesión no te resultan familiares, cierra esa sesión desde el panel oficial y cambia la contraseña desde un equipo de confianza. Revisa reglas de reenvío del correo, direcciones alternativas y aplicaciones conectadas.
Qué método de verificación en dos pasos elegir
Cuando esté disponible, utiliza una llave de seguridad o passkey compatible. Una aplicación autenticadora también ofrece protección sólida frente a muchos ataques. Los códigos SMS pueden ser mejor que no tener segundo factor, pero dependen de la seguridad del número. Conserva opciones de recuperación y guarda los códigos de respaldo fuera del dispositivo principal.
Señales de phishing que merecen atención
Un mensaje puede copiar el logotipo y el tono de una empresa legítima. Mira el dominio completo, no solo el nombre visible. Desconfía de enlaces acortados, archivos inesperados, amenazas de cierre inmediato y solicitudes de códigos. Abre la aplicación oficial o escribe tú mismo la dirección en el navegador.
Plan de actuación si sospechas que alguien entró
- Accede al servicio desde su aplicación o dirección oficial.
- Cambia la contraseña por una clave nueva y exclusiva.
- Cierra sesiones y dispositivos que no reconozcas.
- Revisa métodos de recuperación, reglas y aplicaciones conectadas.
- Activa la verificación en dos pasos y guarda nuevos códigos de respaldo.
- Si hay pagos no autorizados, contacta con tu entidad por un canal oficial.
No pagues a supuestos técnicos que te contacten para recuperar la cuenta ni instales herramientas de acceso remoto por indicación de desconocidos. Utiliza los formularios oficiales del proveedor.
Preguntas frecuentes
¿Cómo puedo comprobar la seguridad de mi cuenta de Google?
Accede directamente a la Revisión de Seguridad de Google. Comprueba los métodos de recuperación, los dispositivos conectados y las recomendaciones pendientes.
¿Qué hago si recibo un código que no he pedido?
No lo compartas ni lo introduzcas en ninguna página. Revisa la actividad desde el sitio oficial y cambia la contraseña si detectas accesos que no reconoces.
¿Es suficiente cambiar la contraseña?
No siempre. Cierra sesiones desconocidas, comprueba los métodos de recuperación, revisa aplicaciones conectadas y activa la verificación en dos pasos.
¿Debo preocuparme por una ubicación extraña?
Comprueba dispositivo, hora y actividad. La ubicación puede variar por la operadora o una VPN; no es una prueba concluyente por sí sola.
¿Qué cuenta debo proteger primero?
Empieza por el correo principal y cualquier cuenta que permita recuperar otras; después protege servicios financieros y el resto.