Cómo saber si se filtró tu correo o contraseña

Qué es una filtración de datos y por qué te afecta

Cuando hackean un sitio o una empresa, las bases de datos con correos electrónicos, contraseñas, teléfonos y otros datos de sus clientes pueden copiarse y circular entre delincuentes. Aunque ni siquiera recuerdes haber usado ese servicio, tu correo podría estar entre ellos. Los delincuentes pueden intentar acceder a otras cuentas con la misma contraseña y preparar estafas más convincentes usando tus datos reales.

Dónde consultar

• Have I Been Pwned: servicio gratuito y conocido. Escribe tu correo y consulta en qué filtraciones públicas aparece y qué tipos de datos quedaron expuestos.
• Administrador de contraseñas de Google: en passwords.google.com, la Verificación de contraseñas analiza las contraseñas guardadas y señala las que aparecieron en filtraciones, las repetidas y las poco seguras.
• Contraseñas de Apple: en iPhone y Mac, la función de recomendaciones de seguridad señala las contraseñas guardadas que se filtraron.
• Alertas del propio servicio: las empresas serias avisan por correo electrónico a los clientes afectados. Comprueba que la alerta sea legítima antes de hacer clic en cualquier enlace.

No escribas tus contraseñas en sitios desconocidos que prometen «comprobar si se filtraron». Los servicios anteriores las revisan sin que tengas que compartirlas directamente.

Tu información apareció en una filtración: qué hacer y en qué orden

1. Cambia la contraseña del servicio afectado y la de cualquier otro sitio donde usaras la misma contraseña o una parecida. Usa contraseñas únicas, creadas con el Generador de contraseñas o con tu administrador de contraseñas.
2. Empieza por tu correo principal: quien controle tu correo puede restablecer las contraseñas de casi todas tus cuentas.
3. Activa la verificación en dos pasos en tu correo, WhatsApp y los servicios bancarios que la ofrezcan. Consulta cómo activarla.
4. Revisa los accesos: en la configuración de seguridad de Google, Microsoft, Instagram y otros servicios, encontrarás una lista de los dispositivos conectados. Cierra las sesiones que no reconozcas.
5. Ten cuidado con las estafas personalizadas: desconfía de mensajes que usan tu nombre, datos personales o compras reales para parecer legítimos.

Cuando la filtración incluye datos personales y financieros

• Revisa los movimientos de tus cuentas bancarias y tarjetas, y activa las alertas del banco para cada compra o transferencia. Si aparece algo que no contrataste, contacta con la entidad y presenta una denuncia.
• Revisa tu historial crediticio en los servicios de consulta de tu país y presta atención a cobros que no reconozcas.
• Desconfía de llamadas en las que confirman tus datos («¿Es usted Fulano, con este número de identificación?») y luego te piden códigos o transferencias.

Tus derechos

Según la Reglamento General de Protección de Datos (RGPD) de la UE, las empresas que tratan datos personales deben protegerlos y comunicar los incidentes de seguridad relevantes a la Autoridad Nacional de Protección de Datos (ANPD) y a las personas afectadas. Puedes pedir a la empresa información sobre qué datos tuyos tiene y qué ocurrió.

Cómo reducir el daño en la próxima filtración

• Usa contraseñas únicas en todos los servicios: si se filtra una, las demás seguirán protegidas.
• Activa la verificación en dos pasos en tus cuentas importantes.
• Comparte solo los datos necesarios: no indiques tu número de identificación, fecha de nacimiento o teléfono si no es obligatorio.
• Elimina las cuentas que ya no uses. Si un dato no existe, no puede filtrarse.

Preguntas frecuentes