Cuenta hackeada: recuperar acceso, conservar pruebas y denunciar

1. Comprueba qué señales existen y qué cuentas dependen de ella

Puede haber avisos de inicio de sesión, mensajes no enviados por ti, cambios de recuperación o pérdida de acceso. La recepción de un correo que afirma que te han hackeado no prueba por sí sola que sea cierto: comprueba la actividad entrando por la aplicación o dirección oficial, sin seguir el enlace sospechoso.

Identifica si la cuenta de correo afectada permite restablecer otras contraseñas. Si es así, protegerla es esencial para evitar nuevos accesos. Revisa también si utilizabas la misma clave en otros servicios y qué sesiones o dispositivos reconoces.

Conservar acceso no demuestra necesariamente control exclusivo. Puede existir una sesión adicional o una aplicación autorizada indebidamente. Registra la información visible cuando puedas hacerlo sin retrasar medidas necesarias para detener el acceso. La seguridad inmediata no debe quedar subordinada a obtener una captura perfecta.

2. Recupera el control mediante el canal oficial

Sigue el asistente de recuperación de la plataforma y utiliza un dispositivo de confianza. Los procedimientos varían y pueden requerir datos de titularidad, correo seguro o verificación de identidad. La Agencia de Ciberseguridad de Cataluña recopila los cauces de principales servicios y advierte que la recuperación no siempre es posible.2

Si conservas acceso, actualiza credenciales y revisa las sesiones conforme a las opciones del servicio. Verifica que correo y teléfono de recuperación sean tuyos y retira accesos que no reconozcas. Si no puedes entrar, conserva los avisos de cambios y facilita al soporte la información que solicite por su canal auténtico.12

No compartas códigos temporales ni de recuperación con supuestos técnicos que contactan por mensajes. Un canal de soporte debe verificarse de manera independiente. Evita repetir intentos indiscriminados o crear datos falsos de titularidad: sigue las instrucciones y guarda las referencias de cada incidencia.

3. Revisa lo que pudo permanecer después del cambio de clave

Comprueba dispositivos vinculados, aplicaciones con permisos y datos de recuperación. En correo, interesa revisar reglas de reenvío o filtros que no hayas creado, porque pueden afectar a la recepción o copia de mensajes. Si sospechas que el propio equipo está comprometido, la asistencia técnica debe valorar cómo limpiarlo sin perder evidencia necesaria.

Activa una protección adicional disponible, como doble factor, y guarda los medios de recuperación de forma segura. Cambia las claves reutilizadas en otros servicios. Estas medidas deben adaptarse al servicio y no presentarse como una garantía absoluta frente a cualquier ataque.1

Revisa publicaciones, mensajes enviados y cambios de configuración para identificar la actividad no autorizada. Conserva referencias antes de retirar contenido fraudulento cuando sea posible. Un informe ordenado de lo observado ayuda a delimitar el periodo y a evitar atribuir al incidente actuaciones que tuvieron otra causa.

4. Avisa a contactos y protege cuentas profesionales

Comunica por un canal seguro que pueden haberse enviado mensajes en tu nombre. Indica que no sigan enlaces ni hagan pagos sin verificación independiente. No reproduzcas el enlace peligroso para advertirles, y pide que conserven los mensajes originales si recibieron solicitudes.

En una cuenta profesional, coordina quién informa a clientes y quién gestiona soporte y prueba. Evita mensajes contradictorios sobre el alcance: si todavía no sabes qué datos se consultaron, explica esa incertidumbre. La respuesta debe actualizarse con los hallazgos.

Si existen operaciones económicas, contacta de inmediato con la entidad correspondiente por sus canales oficiales y conserva justificantes. La devolución, los plazos de reclamación y la responsabilidad por pagos requieren análisis propio; no quedan resueltos por la denuncia del acceso a la red social.

5. Qué hechos pueden tener relevancia penal

El artículo 197 bis del Código Penal contempla determinados accesos o permanencias no autorizados en sistemas, con los requisitos del precepto, incluida la vulneración de medidas de seguridad cuando corresponda. El artículo 197 regula descubrimiento y revelación de secretos; la utilización posterior puede añadir estafa, amenazas u otras conductas.3

No es imprescindible una pérdida económica para que se examine un acceso ilícito. Pero tampoco puede concluirse que cualquier conflicto sobre una contraseña compartida reúne automáticamente todos los elementos penales. Importan autorización, alcance, revocación, medidas y actuaciones realizadas.

La denuncia debe relatar hechos y aportar datos técnicos conocidos, sin afirmar con certeza una técnica de ataque que no se ha comprobado. Un aviso de sesión en otra ubicación puede orientar, pero su geolocalización aproximada no identifica por sí sola al autor.

6. Pruebas y documentos que conviene reunir

En pantallas pequeñas, desliza la tabla para consultar todas las columnas.

Conserva originales y una cronología. Si restauras un dispositivo o borras una cuenta, puedes perder información útil; valora antes la preservación, sin mantener activo un acceso peligroso por ese motivo. La actuación técnica debe describir su alcance y límites.

Para datos que conserva un prestador, puede ser necesaria una petición de autoridad competente. El artículo 588 octies LECrim regula conservación de información concreta durante la investigación. Una solicitud privada de ayuda no equivale por sí sola a esa orden.4

7. Si se han expuesto datos de clientes o empleados

Una cuenta profesional comprometida puede constituir una brecha de datos personales. El responsable del tratamiento debe documentar cualquier violación de seguridad y valorar el riesgo. No todas las brechas exigen notificación a la autoridad, pero la decisión debe estar fundada.5

Cuando procede notificar, el RGPD exige hacerlo sin dilación indebida y, de ser posible, dentro de las setenta y dos horas desde que se tuvo constancia, salvo que sea improbable un riesgo para derechos y libertades. Si se notifica después, deben explicarse los motivos; la información puede completarse gradualmente cuando corresponda.5

La comunicación a afectados depende de un probable alto riesgo y tiene sus propias condiciones y excepciones. Las setenta y dos horas no son un plazo general para que una víctima particular denuncie una cuenta robada. Deben distinguirse papel de responsable, encargado y usuario afectado.5

8. Ejemplo ficticio y errores que dificultan la recuperación

La cuenta de correo de un autónomo empieza a enviar solicitudes de pago distintas de sus facturas reales. Recupera acceso, documenta mensajes y reglas desconocidas y avisa a los clientes por un canal verificado. Examina además qué datos personales pudieron quedar expuestos y conserva los números de incidencia del soporte.

La recuperación no demuestra que nadie copiara mensajes. Tampoco debe atribuirse el ataque a una persona solo porque trabajó antes con la cuenta. Son errores frecuentes pagar a un perfil que promete recuperarla, cambiar únicamente la clave sin revisar accesos, borrar los avisos y afirmar que todos los datos están seguros antes de comprobarlo.

9. Preguntas frecuentes y preparación de la intervención

¿Denunciar obliga a la plataforma a devolverme la cuenta inmediatamente? No. Investigación y recuperación tienen cauces distintos, aunque la documentación de una pueda ser útil para la otra.

¿Puedo denunciar si ya recuperé el acceso? Sí puede seguir siendo relevante investigar lo sucedido y los usos posteriores, conservando pruebas.3

¿Tengo siempre setenta y dos horas para ir a la policía? No. Ese plazo pertenece a determinadas notificaciones de brechas del RGPD por responsables del tratamiento, no a toda denuncia personal.5

Para preparar el asunto con Pérez & Burgos Abogados, aporta cronología, avisos y referencias de soporte, sin enviar contraseñas ni códigos. Indica si hay clientes, menores, amenazas o solicitudes de dinero para coordinar investigación, protección y obligaciones aplicables.