Actúa ante una cuenta robada o un dispositivo perdido
Cuando ocurre un incidente necesitas una secuencia corta y contactos auténticos. En esta lección prepararás esa respuesta para una cuenta robada, un pago fraudulento y un móvil perdido. Practicarás sobre el papel sin provocar bloqueos, denunciar hechos ficticios ni ejecutar borrados remotos.
Empieza por identificar qué ha ocurrido
No todos los incidentes requieren lo mismo. Abrir un mensaje no equivale a introducir la contraseña ni a instalar una aplicación. Escribe qué acción realizaste y qué observaste. La diferencia permite priorizar sin afirmar que todo está perdido ni minimizar una exposición real.
Si solo viste un mensaje y no interactuaste puedes bloquearlo o reportarlo mediante las opciones del servicio. Si introdujiste credenciales debes proteger la cuenta. Si instalaste software o concediste control remoto necesitas tratar también el dispositivo. Si autorizaste un pago contacta cuanto antes con la entidad correspondiente desde un canal oficial.
No esperes a completar una investigación perfecta para contener un daño que continúa. Puedes iniciar la protección y conservar información básica al mismo tiempo. Si hay peligro personal, amenazas inmediatas o una emergencia física recurre a los servicios de emergencia y a las autoridades adecuados. La seguridad de las personas tiene prioridad.
Recupera una cuenta desde un dispositivo seguro
Utiliza un equipo que no presente indicios de compromiso. Entra en la aplicación o web auténtica y busca el procedimiento de cuenta comprometida o recuperación. Si todavía puedes acceder cambia la contraseña por una exclusiva. Si no puedes utiliza el proceso oficial del proveedor y evita servicios privados que prometen recuperarla a cambio de dinero.
Revisa el teléfono, correo alternativo y métodos de autenticación. Un intruso podría haber añadido los suyos. Retira los que no reconozcas siguiendo las instrucciones del servicio y conserva una vía propia comprobada. Si la misma contraseña se utilizaba en otras cuentas cámbiala también allí empezando por las más importantes.
Cierra las sesiones ajenas mediante la función específica cuando exista. Revisa aplicaciones conectadas, permisos y claves de acceso registradas. No presupongas que cambiar la contraseña revoca todo. En el correo comprueba además reenvíos y filtros. En redes revisa mensajes enviados y cambios de perfil que no realizaste.
Avisa sin difundir más información
Si la cuenta envió mensajes fraudulentos informa a los contactos afectados por un canal que controles. Un texto útil sería indicar que no atiendan solicitudes recientes de dinero o códigos y que verifiquen contigo por otro medio. No reenvíes enlaces peligrosos para explicar el incidente.
No publiques detalles que faciliten nuevos engaños, como códigos de recuperación o capturas de documentos. Puedes describir lo ocurrido de forma limitada. Si necesitas ayuda técnica utiliza canales apropiados y pregunta qué información es necesaria antes de entregar acceso completo a un tercero.
Si hay dinero o datos de pago implicados
Contacta con tu banco o proveedor desde su aplicación, documentación auténtica o teléfono verificado. Explica si introdujiste datos, autorizaste una operación o instalaste asistencia remota. Sigue sus instrucciones para limitar movimientos y gestionar reclamaciones. No hagas otra transferencia para «cancelar» la primera.
Conserva justificantes, fechas y comunicaciones relevantes. La posibilidad de devolución depende de las circunstancias, del medio de pago y del procedimiento aplicable. Nadie debería prometerte recuperación garantizada. Este curso no sustituye la orientación de la entidad ni el asesoramiento jurídico cuando resulte necesario.
Si también hay acceso a tu correo protege esa cuenta para que no se intercepten comunicaciones de recuperación. Utiliza un dispositivo seguro y evita seguir instrucciones del mismo interlocutor que provocó el problema. Una segunda llamada que afirma investigar el fraude también debe verificarse de forma independiente.
Si pierdes el móvil
Desde otro dispositivo accede al servicio oficial de localización o gestión que preparaste. Utiliza las opciones de marcado como perdido o bloqueo según las instrucciones del fabricante. Contacta con tu operador para gestionar la SIM o eSIM y limitar el uso de la línea. Las posibilidades dependen del servicio y del estado del teléfono.
Revisa las sesiones importantes y protege cuentas que pudieran estar abiertas. Si el móvil estaba desbloqueado o alguien conoce su código la prioridad puede ser mayor. El borrado remoto es una decisión con consecuencias: lee qué elimina y cómo afecta a la localización o recuperación. No retires el dispositivo de tu cuenta por instrucciones de un mensaje que promete devolverlo.
No acudas a una ubicación arriesgada para recuperarlo por tu cuenta. Conserva los datos que puedan ayudar a las autoridades. Si aparecen mensajes posteriores con supuestos enlaces de localización comprueba su origen desde el servicio oficial. El incidente inicial puede dar lugar a nuevos intentos de engaño.
Conserva un registro útil
Anota una cronología breve: qué pasó, cuándo lo advertiste, qué cuentas o equipos podrían estar afectados y qué acciones realizaste. Guarda mensajes originales y justificantes cuando sea posible sin seguir interactuando con enlaces peligrosos. Una captura puede ayudar pero no siempre sustituye al mensaje original o a la información técnica que solicite un profesional.
Para orientación en España puedes consultar Tu Ayuda en Ciberseguridad de INCIBE. Verifica allí sus canales y condiciones actuales. Si corresponde denunciar utiliza los canales oficiales de las fuerzas y cuerpos de seguridad. La orientación técnica y una denuncia cumplen funciones diferentes.
En un entorno laboral informa al responsable cuanto antes. No decidas por tu cuenta si hay obligaciones de comunicación o plazos legales. Esas decisiones dependen del incidente y de la organización. Facilita hechos comprobados y evita afirmar como certeza lo que todavía es una sospecha.
Errores habituales
- Cambiar contraseñas desde el mismo equipo que podría capturarlas.
- Pagar a desconocidos que prometen recuperar cuentas.
- Creer que una contraseña nueva elimina todas las sesiones.
- Borrar mensajes antes de conservar información pertinente.
- Retrasar el aviso por vergüenza o miedo a equivocarte.
Ejercicio práctico
Resuelve en «Cuenta comprometida» el caso ficticio de una contraseña introducida en una web falsa. En «Pago sospechoso» describe cómo contactarías con tu entidad sin usar el mensaje recibido. En «Móvil perdido» ordena bloqueo, gestión de línea y revisión de cuentas según la situación.
Completa «Registro del incidente» con una cronología inventada de tres pasos. En «Canales de ayuda» anota dónde encontrarías los contactos oficiales. No hagas llamadas reales ni inicies reclamaciones para practicar. El objetivo es que, bajo presión, puedas elegir el primer paso sin depender del interlocutor sospechoso.
Lo que deberías recordar
- La respuesta depende de lo que hiciste y de lo que sigue en riesgo.
- Protege cuentas desde un dispositivo seguro.
- Revisa sesiones, recuperación y permisos además de la contraseña.
- Conserva evidencias y utiliza ayuda oficial sin demorar la contención.
