Me han robado la cuenta (redes, correo, tienda): pasos para recuperarla
No puedes entrar en tu cuenta, te ha llegado un aviso de actividad sospechosa o tus contactos reciben mensajes raros «tuyos».
Por qué pasa (diagnóstico)
- Suele pasar por contraseñas robadas en filtraciones, reutilizar la misma contraseña, phishing o malware en el dispositivo.
- El atacante intenta cambiar enseguida el correo y el teléfono de recuperación para que no puedas volver a entrar.
Solución paso a paso
- Documenta todo: capturas de mensajes, avisos y actividad extraña.
- Avisa a tus contactos y familia para que no caigan en el engaño.
- Usa el proceso oficial de recuperación de la plataforma («¿Has olvidado tu contraseña?» o su formulario de cuenta comprometida o suplantación).
- Al recuperarla: contraseña nueva, larga y única (ficha de contraseñas), activa la verificación en dos pasos, cierra sesiones que no reconozcas y revisa el correo y teléfono de recuperación.
- Cambia la contraseña en cualquier otra cuenta donde usaras la misma y comprueba filtraciones en Have I Been Pwned (ficha HIBP).
- Revisa que tu ordenador o móvil no tenga malware.
- Si no la recuperas o se ha usado para estafar, denuncia ante Policía Nacional, Guardia Civil, Ertzaintza o Mossos aportando las pruebas. Ayuda gratis: 017, WhatsApp 900 116 117 o Telegram @INCIBE017.
Requisitos
- Acceso al correo o teléfono de recuperación, si lo conservas
Compatibilidad
- Redes sociales, correo, tiendas online y plataformas de vídeo; cada una tiene su propio formulario
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 17-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.
Fuentes
- INCIBE — Me robaron la cuenta, ¿qué hago?
- INCIBE — Suplantación de identidad y secuestro de cuentas: ¿cómo actuar?
- INCIBE — Robo de cuentas
- INCIBE — Cómo denunciar si has sido víctima de un fraude o delito
Guías relacionadas
- Me han estafado o hackeado: llama al 017 (INCIBE)
- Me piden dinero por WhatsApp desde el número de un amigo (o un «hijo» con número nuevo): qué hacer
- Cómo crear contraseñas fuertes de verdad (y no volverte loco)
- Para qué sirve un gestor de contraseñas: KeePassXC
- Activa la verificación en dos pasos (2FA/MFA) en tus cuentas
- Cómo reconocer un phishing (correo, SMS o mensaje falso)
Más guías de Ciberseguridad para novatos.