Comprueba si han hackeado tu correo

Cuando alguien dice "me han hackeado el correo" puede referirse a dos cosas muy distintas. Una es que hackearon un sitio web en el que te registraste y tu dirección se filtró. Eso es habitual, y normalmente se arregla cambiando la contraseña. La otra es que alguien ha entrado en tu cuenta de correo. Eso es raro, y grave.

Leave Me Alone puede resolver la primera pregunta en un par de minutos. Activa la detección de brechas y cada dirección de tu cuenta se comprueba en Have I Been Pwned, la mayor lista de hackeos conocidos. Verás en qué hackeos aparecen tus direcciones, qué se llevaron y qué hacer al respecto. Para la segunda pregunta, las señales están más abajo.

Comprobar mis direcciones

¿Dirección filtrada o cuenta robada?

Una brecha de datos es cuando hackean a una empresa a la que diste tus datos y esos datos se copian. Tu dirección de correo casi siempre está ahí, muchas veces con una contraseña, y a veces con tu nombre, teléfono o dirección postal. La lista robada se vende, y por eso tu bandeja empieza a recibir spam y phishing que mencionan sitios que ya habías olvidado.

Aparecer en una brecha no significa que te hayan robado la cuenta. La mayoría de las personas que llevan unos años usando internet aparecen en al menos un hackeo. El riesgo es que una contraseña robada de un sitio se pruebe en tu correo, así que si la reutilizaste, cámbiala. Eso suele ser todo el arreglo.

Probablemente sí han entrado en tu cuenta de correo si ves algo de esto: correos enviados que no escribiste, respuestas a mensajes que nunca enviaste, reglas de reenvío o filtros que no configuraste, correos de cambio de contraseña de otros servicios que no pediste, alertas de inicio de sesión desde sitios donde nunca has estado, o contactos que te dicen que han recibido correos raros tuyos. Si algo de esto te suena, salta a la sección de más abajo.

Cómo comprobar todas tus direcciones

La detección de brechas tiene su propia página en Leave Me Alone. Está desactivada por defecto, activarla lleva un minuto, y hay un artículo de ayuda con capturas de pantalla.

1. Conecta las cuentas que quieras comprobar. Aquí las direcciones antiguas son las que más importan. Llevan más tiempo en circulación y son las que más probablemente estén en un hackeo, así que conéctalas también.
2. Abre la página Detección de brechas y actívala. La encontrarás en la barra lateral. Lo único que se envía a Have I Been Pwned son tus direcciones de correo. Nunca tu contraseña, nunca tus correos.
3. Espera los resultados. En unos minutos verás, en la misma página, todos los hackeos conocidos en los que aparecen tus direcciones, del más reciente al más antiguo, con el sitio, cuándo ocurrió, qué dirección y qué tipo de datos robaron. Lo del último año lleva la etiqueta "new".
4. Ocúpate primero de los marcados como "new". Haz clic en una brecha para ver la descripción, cuántas personas se vieron afectadas y consejos adaptados a lo que robaron. Si se llevaron una contraseña, cámbiala en ese sitio y en cualquier otro donde la reutilizaras.

En el plan gratuito tus direcciones se comprueban cuando la activas y cada vez que añades una cuenta. En un plan de pago se vuelven a comprobar cada semana, así que la próxima vez que hackeen un sitio que usas, te enterarás por nosotros y no por un correo de spam.

La función completa está descrita en nuestra página de detección de brechas.

Activar la detección de brechas

¿Has visto algo sospechoso en tu cuenta?

Si has detectado alguna de las señales de arriba, trata tu cuenta de correo como comprometida y sigue estos pasos en orden. Primero cambia la contraseña de tu correo, desde un dispositivo de confianza, y que sea una que no uses en ningún otro sitio. Activa la autenticación en dos pasos. Luego entra en los ajustes de tu cuenta y busca direcciones de reenvío, filtros o reglas que no hayas creado tú, y bórralos. Los atacantes los añaden para seguir recibiendo copias de tu correo después de que los hayas echado.

Cierra sesión en todos los demás dispositivos y sesiones, algo que la mayoría de los proveedores ofrecen en los ajustes de seguridad, y comprueba que no hayan cambiado el correo y el teléfono de recuperación. Por último, cambia las contraseñas de todo lo importante que esté vinculado a ese correo, empezando por el banco y las tiendas, porque un cambio de contraseña enviado a una bandeja hackeada es la forma en que el daño se extiende. Tienes una lista más completa en qué hacer después de una brecha de datos.

Comprobar a mano frente a la detección de brechas

Puedes comprobar una dirección gratis en Have I Been Pwned, y nosotros usamos los mismos datos. Esta es la diferencia.

	Comprobar Have I Been Pwned por tu cuenta	Leave Me Alone
Direcciones comprobadas	Una cada vez	Todas las direcciones de tu cuenta
Esa dirección antigua que tenías olvidada	Solo si se te ocurre comprobarla	Se comprueba en cuanto la conectas
Hackeos descubiertos el mes que viene	Solo si vuelves a mirar	Se vuelven a comprobar cada semana en un plan de pago
Qué hacer después	Una lista de nombres, apáñatelas	Consejos adaptados a lo que robaron
El spam que sigue a una filtración	Sigue llegando a tu bandeja	Lo atrapa el Spam Blocker

Preguntas frecuentes

¿Han hackeado mi correo si aparece en una brecha?

Casi siempre no. Una brecha significa que un sitio que usaste perdió tus datos. Tu cuenta de correo solo corre peligro si la contraseña robada era la misma que usas para el correo. Cámbiala y sigue adelante. Las señales de una cuenta hackeada de verdad son correos enviados que no escribiste, reglas que no configuraste y cambios de contraseña que no pediste.

¿Cómo sé si alguien está leyendo mis correos?

Mira en los ajustes de seguridad de tu cuenta si hay dispositivos y sesiones que no reconozcas, y en los ajustes de correo si hay direcciones de reenvío o filtros que no hayas creado. Esas son las dos formas en que alguien sigue leyendo después de la intrusión inicial. Elimínalos, cambia la contraseña y activa la autenticación en dos pasos.

¿Veis mi contraseña?

No. Nunca tenemos la contraseña de tu correo, y Have I Been Pwned nunca devuelve contraseñas a nadie. Los resultados solo te dicen que una contraseña estaba entre los datos robados.

¿Qué enviáis a Have I Been Pwned?

Tus direcciones de correo, y solo mientras la detección de brechas está activada. Nada más sale de Leave Me Alone.

¿Debería cambiar de dirección de correo?

Casi nunca. El riesgo no es tu dirección, es la contraseña. Cambiar de dirección significa actualizar todas tus cuentas y avisar a todo el mundo, y la nueva también acabará en algún hackeo. Cambia la contraseña, activa la autenticación en dos pasos y deja que el Spam Blocker se ocupe de la basura. Si quieres una dirección nueva para registros, usa un email privado.

¿Por qué recibo spam sobre un sitio que usé hace años?

Porque hackearon ese sitio y tu dirección estaba en los datos robados. Los spammers y estafadores compran esas listas y usan el nombre del sitio para que sus correos parezcan reales. La detección de brechas te muestra de qué hackeo viene, y el Spam Blocker mantiene esos correos fuera.

¿Podéis conseguir que eliminen mis datos?

De una brecha, no. Los datos robados no se pueden desrobar, así que la lista es un historial de lo que ha pasado. Los sitios de data brokers son otra cosa. Si estás en EE. UU., nuestro partner EasyOptOuts te elimina de ellos, con descuento para los suscriptores de Leave Me Alone.

¿Cuánto cuesta?

La detección de brechas está en todos los planes, incluido el gratuito. El gratuito comprueba tus direcciones cuando la activas y cuando añades una cuenta. Los planes de pago vuelven a comprobar cada semana y marcan los hackeos nuevos automáticamente.