Revisado: 25 de octubre de 2026. Hemos mirado: páginas de consejos de agencias de consumo y ciberseguridad de EE. UU. y del Reino Unido, la página «Actualiza el software» de la agencia estadounidense CISA, la ayuda de la cuenta de Google (códigos de recuperación) y las preguntas frecuentes de Have I Been Pwned. El tiempo de cada paso es una estimación y no se ha probado en una cuenta real. Las pantallas cambian. Si la tuya se ve distinta, busca la página de ayuda de la empresa.
En pocas palabras: no necesitas un fin de semana entero. Cinco pasos pequeños, unos 30 minutos en total, hacen que tus cuentas sean más difíciles de robar. Puedes parar después de cualquier paso.
Cómo funciona
Pon un temporizador para cada paso. Cuando suene, pasa al siguiente o para por hoy. Una limpieza a medias también sirve. Los primeros pasos son los que más importan.
Esto no te hará «seguro» para siempre. Hace que tus cuentas sean más difíciles de robar, y eso ya es un buen resultado.
Minutos 0-5: protege tu correo principal
Tu cuenta de correo puede restablecer las contraseñas de tus otras cuentas, así que es la primera que conviene proteger. Usa una contraseña fuerte y única. Añade un segundo paso (una comprobación extra al iniciar sesión). Revisa tu teléfono y tu correo de recuperación.
Los pasos completos están en Cómo proteger tu cuenta de correo. La primera vez puede llevarte más tiempo. No pasa nada.
Minutos 5-10: usa un gestor de contraseñas
Un gestor de contraseñas es una app que crea y recuerda una contraseña distinta para cada cuenta. Puede que tu teléfono o tu navegador ya tengan uno integrado. Es difícil crear y recordar una contraseña fuerte y distinta para cada cuenta. Una herramienta integrada o un gestor de contraseñas puede hacerlo por ti.
Cambia primero la contraseña de tu correo. Después cambia la de la otra cuenta que más te importe, como la del banco. Si esto es nuevo para ti, mira la guía de gestores de contraseñas.
Minutos 10-20: activa un segundo paso
Un segundo paso se llama verificación en dos pasos (2FA). Pide algo más que tu contraseña. Actívala en:
- tu correo
- tu banco y tus apps de dinero
- tus cuentas de Apple, Google y Microsoft
- tus redes sociales
Elige una llave de acceso (passkey) o una app de autenticación si la cuenta te lo ofrece. Una app de autenticación o una llave de seguridad (un pequeño dispositivo que conectas al teléfono o a la computadora u ordenador) es más segura que un código enviado por mensaje de texto. Las llaves de acceso deberían ser tu primera opción donde un servicio las ofrezca. Usa un mensaje de texto solo cuando no haya otra cosa.
No intentes terminar todas las cuentas hoy. Empieza por el correo y después las cuentas de dinero.
Minutos 20-25: guarda tus opciones de recuperación
Las opciones de recuperación te ayudan a volver a entrar si pierdes el teléfono o la contraseña. Comprueba que tu teléfono y tu correo de recuperación estén al día y sean tuyos. Si una cuenta te da códigos de recuperación, guárdalos en un lugar seguro, como una copia impresa junto con tus papeles importantes. No los compartas con nadie. Mira Códigos de recuperación y copias de seguridad.
Minutos 25-30: quita lo que no uses
Cuantas menos cuentas viejas, menos sitios que proteger. Elige una o dos de estas cosas para hoy.
- Cierra las cuentas que ya no uses. Cerrar una cuenta puede ser permanente, así que guarda antes las fotos o los documentos que necesites. No cierres en este paso tu cuenta principal de correo, de Google, de Microsoft ni de Apple. Cerrarlas también puede quitarte otros servicios. Busca en los ajustes de la cuenta «eliminar cuenta» o «cerrar cuenta». Algunos servicios lo esconden, así que busca la página de ayuda de la empresa.
- Quita las apps viejas. Borra las apps que ya no uses. Esto no siempre cierra la cuenta que hay detrás.
- Quita los inicios de sesión viejos. En tu cuenta de correo, mira la lista de dispositivos y cierra la sesión en los viejos. Mira la guía del correo.
- Revisa lo que compartes. Mira los archivos que compartes por enlace: Google Docs y «Cualquier persona con el enlace».
No tienes por qué sentirte mal por las cuentas viejas. La mayoría de las personas tiene algunas.
Comprueba si hubo una filtración de datos. Una filtración de datos ocurre cuando los datos de una empresa quedan expuestos y tus datos pueden estar entre ellos. Un servicio gratuito llamado Have I Been Pwned (haveibeenpwned.com; la web está en inglés) te deja escribir una dirección de correo para ver qué filtraciones conocidas la incluyen. Nunca escribas una contraseña en una web de comprobación de filtraciones. Un resultado de «no encontrado» no demuestra que nunca hayas estado en una filtración. El servicio dice que solo tiene una parte pequeña de todas las filtraciones.
Mantén el hábito
Una vez cada tres meses, dedica menos de 10 minutos a una revisión rápida. Haz tres cosas:
- Instala las actualizaciones de tu teléfono, tu computadora y tus apps. Las actualizaciones arreglan problemas de seguridad. Activa las actualizaciones automáticas si puedes.
- Mira tus dispositivos y tus inicios de sesión.
- Cierra una cuenta que ya no uses. Guarda antes lo que necesites.
Tu lista de comprobación
Copia esta lista en una app de notas o imprímela.
- ☐ Correo: contraseña fuerte o llave de acceso, segundo paso, opciones de recuperación
- ☐ Gestor de contraseñas empezado; contraseñas del correo y del banco cambiadas
- ☐ Segundo paso en el correo, el dinero, las cuentas de Apple, Google y Microsoft y las redes sociales
- ☐ Opciones de recuperación revisadas; códigos de recuperación guardados en un lugar seguro
- ☐ Una cuenta sin uso cerrada; apps e inicios de sesión viejos quitados
- ☐ Dirección de correo comprobada en un servicio de filtraciones
- ☐ Actualizaciones al día, con las automáticas activadas si te las ofrecen
- ☐ Próxima revisión fijada para dentro de tres meses
En tu país
Si una cuenta está en manos de un estafador, si le diste un código a alguien o si perdiste dinero, esto es lo que podemos decirte hoy:
- España: la Línea de Ayuda en Ciberseguridad de INCIBE, 017. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. Si enviaste dinero, llama primero a tu banco y después denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
- Argentina: denuncia en la comisaría o en la oficina receptora de denuncias que corresponda a tu domicilio. Lo indica el Centro Nacional de Ciberseguridad en argentina.gob.ar.
- México y Colombia: puede que en tu país el camino para denunciar sea distinto. Todavía no hemos comprobado las vías de denuncia en estos dos países. Mientras tanto, llama a tu banco y denuncia ante las autoridades de tu país.
- Estados Unidos y Reino Unido (si nos lees desde allí): reportfraud.ftc.gov en EE. UU. y reportfraud.police.uk (Report Fraud) en Inglaterra, Gales e Irlanda del Norte.
Términos relacionados: verificación en dos pasos, app de autenticación, código de recuperación, ajustes de privacidad, robo de identidad, inicio de sesión único.
Haz esto hoy (unos 9 minutos)
- Pon un temporizador de 9 minutos.
- Haz solo el primer paso: proteger tu cuenta de correo principal. Revisa la contraseña, el segundo paso y las opciones de recuperación.
- Detente cuando suene el temporizador. Los demás pasos pueden esperar a otro día.
No escribas nunca un código ni una contraseña en esta web, y nunca le leas un código a alguien que se ponga en contacto contigo.
