¿Cómo saber si mi correo está comprometido?

Para saber si una cuenta de correo electrónico ha sido comprometida, existen varios métodos que pueden ponerse en práctica, desde comprobar páginas que listan filtraciones online, hasta comprobar las contraseñas guardadas en el gestor de contraseñas. En las siguientes líneas explicamos cómo saber si mi correo está comprometido, qué hacer para evitarlo y cuáles son las consecuencias del robo de cuentas de correo electrónico.

¿Qué significa que mi cuenta está comprometida?

Que mi cuenta de correo esté comprometida significa que la dirección de correo ha sido filtrada en internet, normalmente como consecuencia de un ataque de phishing o de brechas de seguridad sufridas por sitios o empresas en las que hemos facilitado nuestra dirección de correo electrónico. Lo habitual es que las cuentas de correo robadas se vendan o publiquen en sitios o foros de la dark web.

La filtración de cuentas de correo electrónico es algo que ocurre con cierta facilidad y más allá de recibir más spam del habitual, no suele tener graves consecuencias, el verdadero peligro está cuando la dirección de correo se filtra junto a la contraseña, algo que ocurre en ocasiones y que puede comprometer no solo nuestra cuenta de email, sino otros servicios y cuentas vinculadas a ella.

Pero antes de ver cuáles son las consecuencias de una cuenta de email que ha sido filtrada, ¿cómo saber si mi cuenta de correo está comprometida?

¿Cómo saber si mi cuenta de correo está comprometida?

Para saber si mi cuenta de correo está comprometida existen diversos métodos:

• Comprobar el gestor de contraseñas: Si se usa un gestor de contraseñas, como el de Google Chrome, podemos revisar las cuentas y contraseñas que hemos ido guardando en él, ya que, si algún sitio se ha visto comprometido en una filtración de datos, nos avisará de ello, indicándonos que cambiemos la contraseña.

Cuentas vulnerables en el gestor de contraseñas de Google Chrome

• Usar sitios como Have I been Pwned: Hay sitios online que nos permiten comprobar si la cuenta de correo se ha visto comprometida en alguna filtración de datos masiva. En páginas como Have I been Pwned (que es de las más conocidas) solo tenemos que introducir la dirección de correo que queremos comprobar para saber si esta ha sido filtrada; en esta página en concreto también podremos comprobar si una contraseña ha sido filtrada. Estas páginas van construyendo o consultan bases de datos en las que se registran las brechas de seguridad reportadas a lo largo del tiempo. Eso sí, antes de usarla, comprueba que no guardan ni registran las direcciones de email que se van a comprobar.

• Revisar la actividad del correo electrónico: También puedes estar atento a la actividad de tu cuenta de correo; si tu dirección de email se ha filtrado, es muy posible que:
  • Recibas más spam del habitual.
  • Recibas más emails con intentos de phishing.
  • Recibas emails que solicitan confirmar cambios de contraseña de algunas de tus cuentas.
  • Encuentres emails en la bandeja de salida que no hayas enviado tú.
  • Que tus contactos te informen que reciben emails desde tu cuenta que no has enviado tú y que contienen intentos de phishing o malware.

¿Qué hacer si mi cuenta de correo ha sido comprometida?

Si a través de alguno de los métodos anteriores detectas que tu dirección de email ha sido comprometida, esto es lo que debes hacer (suponiendo que no hayas perdido el acceso a la misma):

• Cambiar la contraseña de inmediato y desconectar o cerrar la sesión en cualquier dispositivo conectado que no reconozcas.
• Cambiar la contraseña de cualquier servicio o sitio en el que uses esa cuenta de correo para acceder a ellos, especialmente si usas una misma contraseña para varios sitios.
• Avisar a tus contactos de que es posible que hayan recibido emails comprometidos y no seguros desde tu cuenta de correo.
• Estar atento a posibles intentos de phishing (es habitual que tras una filtración de cuentas de correo, se reciba más spam de este tipo). Y sobre todo no confiar en emails que te soliciten reiniciar una contraseña o introducir tus credenciales pulsando en un enlace por motivos de seguridad, porque se trata de un intento de phishing. Cuando cambies una contraseña hazlo siempre desde el apartado de seguridad de tus cuentas o usando la opción «He olvidado mi contraseña».

En caso de que no puedas acceder a tu cuenta de correo electrónico, sigue los pasos para recuperar la cuenta que explican las secciones de ayuda de los diferentes servidores de correo.

¿Cómo evitar el robo de mi cuenta de email?

Para evitar el robo de tu cuenta de email, puedes adoptar las siguientes medidas:

• Utilizar contraseñas con 8 caracteres o más, que combinen letras, cifras y símbolos, mayúsculas y minúsculas. Puedes recurrir a un generador de contraseñas aleatorias o crearlas al azar tú mismo.
• Activar la autenticación en dos pasos del correo electrónico, lo que añadirá una capa extra de seguridad si tu cuenta y contraseña se ven comprometidas. Todos los servidores de correo electrónico actuales cuentan con esta función. Así mismo, deberías activar la autenticación de dos factores en todas tus cuentas de usuario.
• Utilizar gestores de contraseñas seguros y offline, como KeePass y similares, que te ayudarán a mantener la seguridad de tus cuentas (aunque recuerda que ningún sistema es infalible).
• Usa contraseñas diferentes para cada una de tus cuentas de usuario, de manera que si una se ve comprometida, no lo estén todas las demás.
• Aunque debes evitar conectarte a redes de WiFi públicas, si tienes que hacerlo, conéctate siempre a través de una VPN, de manera que toda la información viaje cifrada, incluida la del acceso a tu cuenta de correo.
• Cuidado con emails sospechosos que pueden ser ataques de phishing; cómo ya dijimos más arriba, nunca confíes en emails que te facilitan un enlace y te urgen a cambiar tus credenciales por un supuesto problema de seguridad en tu cuenta, estás ante un email fraudulento y un intento de phishing para hacerse con tus cuentas y datos.
• En el caso de empresas, incluir en los protocolos de ciberseguridad medidas de seguridad y buenas prácticas para que los empleados protejan sus cuentas de correo electrónico y qué deben hacer si sospechan que su cuenta ha sido comprometida.
• Comprobar cada cierto tiempo si la cuenta de correo ha sido filtrada en una brecha de datos, especialmente si empezamos a recibir más spam del habitual o confirmaciones de cambio de contraseña.
• No dejes sesiones de tu correo electrónico abiertas en equipos compartidos o a las que puedan tener acceso otras personas.

Cómo saber si mi email está comprometido es importante, pero saber cómo protegerlo lo es también, ya que podremos, como mínimo, reducir las posibilidades de que ocurra y sus consecuencias más graves.

Consecuencias de tener la cuenta de correo comprometida

Las consecuencias de tener la cuenta de correo comprometida pueden ser graves para la ciberseguridad y la privacidad de los usuarios y las empresas, no en vano, gran parte de nuestra actividad e interacciones personales y profesionales se llevan a cabo a través del correo electrónico, además, es el dato que usamos con mayor regularidad para suscribirnos o contratar servicios online.

Una cuenta de correo comprometida implica:

• Que el cibercriminal pueda tener acceso y ver todas nuestras comunicaciones (emails personales, facturas, documentación enviada vía email, etc.).
• Tener acceso a otras cuentas de usuario en diferentes servicios, ya que solo necesita solicitar un cambio de contraseña o restauración de credenciales, cuya confirmación llegará al email. De esta forma podrá acceder a nuestras redes sociales, servicios online de los que seamos cliente e incluso a la cuenta de usuario en nuestro banco.
• Usar nuestro correo para enviar ataques de phishing o malware a nuestra lista de contactos.
• Suplantar nuestra identidad para llevar a cabo diferentes tipos de estafas y fraudes.
• Conseguir acceso a la red interna de la empresa si se trata de cuenta de correo corporativa.

Esperamos haber resuelto tus dudas sobre cómo saber si mi correo está comprometido y qué hacer para resolverlo, pero, sobre todo, para evitarlo. Recuerda, proteger tu cuenta de correo es clave para evitar las consecuencias que hemos descrito más arriba, consecuencias que pueden afectar tanto a nivel personal como profesional.

Te ayudamos a cumplir la Ley de Protección de Datos

Escríbenos o contacta con nuestras oficinas

He leído y acepto la política de privacidad.