Detecta la toma de cuentas y asegura tus cuentas de pago

Por qué importa

Ante alertas de inicio de sesión no reconocido, cambios en opciones de recuperación o transacciones desconocidas, actúa ya: asegura primero el correo, revoca sesiones, cambia contraseñas desde un dispositivo seguro, elimina opciones de recuperación no autorizadas y activa verificación en dos pasos fuerte.

Reconocer señales

La toma de cuentas suele empezar con pequeños cambios detectables: alertas de inicio de sesión no reconocido, cambios en el correo o teléfono de recuperación, o notificaciones de cambio de contraseña. Estos eventos suelen indicar intentos de mantener el acceso.

Otros signos incluyen dispositivos desconocidos en la actividad de la cuenta, nuevas autorizaciones de aplicaciones de terceros y transacciones o correos salientes que no recuerdas haber hecho. Ante cualquiera de ellos, considera la situación como urgente.

• Alertas de inicio de sesión no reconocido
• Cambios en correo/ teléfono de recuperación
• Dispositivos desconocidos o accesos OAuth
• Transacciones o correos salientes inesperados

Medidas inmediatas de contención

Sigue los procesos oficiales del proveedor y no pulses enlaces en correos sospechosos. Inicia sesión desde un dispositivo y red seguros utilizando la web o app oficial del proveedor para ejecutar los flujos de cuenta comprometida.

Prioriza asegurar tu correo principal, que se usa para restablecer otras contraseñas. A continuación, cambia contraseñas, cierra sesiones, elimina opciones de recuperación desconocidas, revoca permisos de apps y activa 2SV con una app autenticadora o llave de seguridad.

• Accede sólo a la web o app oficial del proveedor
• Cambia contraseñas desde un dispositivo seguro y evita reutilizarlas
• Cierra sesiones en todos los dispositivos y revoca tokens
• Elimina contactos de recuperación desconocidos y permisos de apps

Pasos para cuentas de pago

Si se han usado tarjetas o métodos de pago, contacta inmediatamente con tu banco o emisor para bloquear o congelar la tarjeta y notificar transacciones no autorizadas. Conserva fechas y referencias para reclamaciones.

Activa alertas de movimiento, revisa extractos y presenta disputa por transacciones sospechosas usando los canales oficiales. En EE. UU., IdentityTheft.gov y la FTC ofrecen recursos para denunciar y recuperar identidad.

• Contacta con el banco para bloquear la tarjeta afectada
• Documenta transacciones sospechosas con tiempos e identificadores
• Presenta disputas mediante los canales oficiales del proveedor
• En EE. UU., utiliza IdentityTheft.gov y la guía de la FTC

Limitaciones y comunicaciones

Los procesos de recuperación dependen del proveedor y pueden incluir revisiones manuales; si el atacante cambió datos de recuperación, la recuperación puede ser difícil o fallar.

Las vías oficiales para denunciar difieren por país: usa NCSC para el Reino Unido y FTC/IdentityTheft.gov para Estados Unidos. Evita servicios de recuperación de terceros, que con frecuencia son estafas.

• La recuperación puede tardar y no está garantizada
• NCSC está orientado al Reino Unido; otras jurisdicciones usan otras rutas
• No utilices servicios de recuperación de terceros
• Conserva documentación de comunicaciones y transacciones

Qué comprobar

• Accede sólo a la web oficial del proveedor desde un dispositivo seguro (no sigas enlaces sospechosos)
• Cierra sesión en todos los dispositivos o revoca sesiones y tokens
• Cambia contraseñas por frases largas y únicas; usa un gestor de contraseñas
• Elimina correos/teléfonos de recuperación no reconocidos y permisos de apps
• Activa la verificación en dos pasos con app autenticadora o llave de seguridad
• Contacta a tu banco para bloquear o congelar tarjetas y reportar transacciones
• En EE. UU., informa sobre robo de identidad en IdentityTheft.gov y sigue la guía de la FTC