Estás revisando tu bandeja de entrada o desplazándote por el teléfono cuando algo llama tu atención. Es un mensaje sobre un restablecimiento de contraseña, pero nunca lo has solicitado.
Puede haber llegado por correo electrónico, mensaje de texto o incluso a través de una aplicación de autenticación. Parece legítimo y podría proceder de un servicio que utilizas realmente. Aun así, hay algo que no encaja.
Los mensajes de restablecimiento de contraseña no solicitados suelen ser una señal de alerta temprana de que alguien puede estar intentando acceder a tu cuenta. En algunos casos, la alerta es real. En otros, es un mensaje falso diseñado para engañarte y que hagas clic en un enlace malicioso. En cualquier caso, significa que tu información personal puede estar en peligro, y es importante actuar con rapidez.
Esto puede ocurrir por varias razones:
Alguien está intentando acceder sin autorización: Los piratas informáticos suelen probar las credenciales robadas en las filtraciones de datos para ver dónde siguen funcionando. Si encuentran una cuenta vinculada a tu correo electrónico, activar un restablecimiento de contraseña es una forma de intentar hacerse con el control.
Te atacan mediante phishing: Los estafadores envían correos electrónicos o mensajes falsos de restablecimiento de contraseña que parecen oficiales. A menudo enlazan con sitios web falsos que roban tus credenciales de acceso o instalan malware.
Estás sufriendo un ataque de relleno de credenciales: Esto ocurre cuando los atacantes utilizan bots para inundar las páginas de inicio de sesión con nombres de usuario y contraseñas conocidos. Si algo coincide, intentarán restablecer la contraseña y bloquearte.
Tu autenticación de dos factores está bloqueando el inicio de sesión: Si recibes un aviso de tu aplicación de autenticación pero no intentas iniciar sesión, significa que alguien tiene tu contraseña correcta y está intentando traspasar tu segunda capa de protección.
Puede que te enfrentes a un intento de intercambio de SIM: La autenticación de dos factores basada en SMS es vulnerable si alguien secuestra tu número de teléfono. Si de repente dejas de recibir mensajes de texto o ves restablecimientos de contraseña vinculados a SMS, ponte en contacto inmediatamente con tu proveedor de telefonía móvil.
En algunos casos, el mensaje es legítimo, como se ve en el siguiente correo electrónico, pero la solicitud no procede de ti. Esto suele ser una señal de que tus datos de acceso ya están en manos de otra persona.
Las alertas de restablecimiento de contraseña no solicitadas pueden adoptar varias formas, cada una de ellas con indicios de posible fraude o piratería informática:
Correo electrónico: La mayoría de los servicios enviarán un enlace de restablecimiento de contraseña a tu bandeja de entrada. Si no lo has solicitado, es una señal de alarma.
Mensaje de texto: Es posible que recibas un código de verificación o un enlace de restablecimiento por SMS. Aunque muchas empresas utilizan la verificación por SMS, los estafadores también envían mensajes falsos que imitan a los reales.
Solicitudes de la aplicación Authenticator: Esta suele ser la señal más clara de que alguien ya tiene tu contraseña. Si recibes una solicitud de 2FA que no has activado, alguien está intentando iniciar sesión ahora mismo y necesita tu aprobación para finalizar el proceso.
No importa cómo aparezca la alerta, el objetivo es el mismo. O bien alguien está intentando engañarte para que le entregues tus credenciales, o bien ya tiene tu contraseña e intenta terminar el trabajo.
Si recibes una alerta de restablecimiento de contraseña que no has solicitado, tómala como una advertencia. Tanto si el mensaje es legítimo como si no, actuar con rapidez puede ayudar a evitar accesos no autorizados y detener un ataque en curso. Estos son los pasos que debes dar de inmediato.
- No hagas clic en nada del mensaje: Si la alerta te llegó por correo electrónico o mensaje de texto, evita hacer clic en ningún enlace. En su lugar, ve directamente al sitio oficial o a la aplicación para comprobar tu cuenta. Si la solicitud era real, normalmente habrá una notificación dentro de tu cuenta.
- Comprueba si hay actividad sospechosa de inicio de sesión: La mayoría de las cuentas tienen una forma de ver tus inicios de sesión recientes. Busca actividades sospechosas, como dispositivos desconocidos, ubicaciones extrañas o inicios de sesión que no reconozcas. Un inicio de sesión desde un lugar en el que nunca has estado podría ser señal de una brecha.
Cuentas deGoogle : Ve a micuentagoogle.es y abre la pestaña Seguridad para ver los dispositivos y la actividad recientes
ID de Apple: En tu iPhone, iPad o Mac, abre Ajustes (o Ajustes del sistema en Mac), pulsa tu nombre en la parte superior, desplázate hacia abajo para ver la lista de dispositivos con sesión iniciada y pulsa cualquiera que no te resulte familiar para seleccionar Eliminar de la cuenta.
Cuentas Microsoft: Visita account.microsoft.com inicia sesión y, a continuación, ve a Seguridad > Actividad de inicio de sesión para ver los intentos de acceso recientes
Plataformas bancarias y redes sociales: Busca en tu perfil o en la configuración el historial de inicio de sesión o la gestión de dispositivos
- Cambia tu contraseña: Aunque nada parezca ir mal, es una buena idea restablecer tu contraseña. Elige una que sea larga, compleja y única. Evita reutilizar contraseñas en diferentes cuentas. Considera la posibilidad de utilizar un gestor de contraseñas para generar y almacenar contraseñas complejas. Obtén más detalles sobre mis mejores gestores de contraseñas de 2025 revisados por expertos aquí.
- Escanea tu dispositivo en busca de amenazas: Si alguien tuvo acceso a tu contraseña, existe la posibilidad de que tu dispositivo esté en peligro. Utiliza software antivirus potente para buscar keyloggers o spyware.
- Informa del incidente: Si la alerta procede de un mensaje sospechoso, denúncialo. En Gmail, toca el menú de tres puntos y selecciona Informar de phishing. Para otros servicios, utiliza el sitio web oficial para señalar la actividad no autorizada. También puedes presentar una denuncia en el Centro de Denuncias de Delitos en Internet delFBI si sospechas que se trata de una estafa.
Puedes tomar algunas medidas para intentar reducir el número de correos electrónicos que recibes solicitando el restablecimiento de la contraseña.
- Comprueba dos veces tu nombre de usuario y contraseña. Al acceder a tu cuenta, es posible que tengas un error tipográfico en tus datos de acceso. Si intentas acceder repetidamente a tu cuenta con este error, la empresa titular de la cuenta puede creer que se está produciendo un intento de pirateo, desencadenando un restablecimiento automático. Si tu navegador web rellena automáticamente tu nombre de usuario y contraseña por ti, asegúrate de que esta información está libre de errores tipográficos.
- Elimina los dispositivos no autorizados. Algunas cuentas mantienen una lista de dispositivos autorizados a utilizar tu cuenta. Si un pirata informático consigue obtener parte de tu información personal, podría añadir uno de sus dispositivos a tu lista de autorizados, provocando errores de inicio de sesión en la cuenta al intentar piratear tu contraseña. Comprueba la lista de dispositivos autorizados y elimina los que no reconozcas.
El proceso varía según el tipo de cuenta. Cubriremos los pasos para Microsoft, Gmail, Yahoo y AOL.
Microsoft
Inicia sesión en tu cuenta Microsoften account.microsoft.com.
Haz clic en el icono de tu perfil en la parte superior derecha y selecciona Mi cuenta Microsoft.
Desplázate hacia abajo hasta encontrar la sección Dispositivos y haz clic en Ver todos los dispositivos.
Verás una lista de dispositivos asociados a tu cuenta. Haz clic en Mostrar detalles de cada uno para revisar la actividad.
Si ves un dispositivo que no reconoces o que ya no utilizas, haz clic en Eliminar dispositivo.
Gmail:
Inicia sesión en micuentagoogle.com.
Ve a la pestaña Seguridad de la barra lateral izquierda.
Desplázate hasta la sección Tus dispositivos y haz clic en Gestionar todos los dispositivos.
Revisa la lista de dispositivos con sesión iniciada. Si ves alguno que no reconoces, haz clic en el dispositivo y selecciona Cerrar sesión.
Yahoo:
Ve a la página de seguridad de la Cuenta de Yahoo en help.yahoo.com/kb/cuenta.
Haz clic en Actividad reciente.
Revisa la lista de dispositivos y ubicaciones que han accedido a tu cuenta.
Si observas alguna actividad desconocida, haz clic en Eliminar o Cerrar sesión junto al dispositivo sospechoso.
AOL:
Accede a tu cuenta de AOLy ve a la página de Actividad reciente .
Revisa las secciones de Actividad reciente, Aplicaciones conectadas a tu cuenta y Cambios recientes en la cuenta.
Si encuentras alguna actividad o dispositivo que no reconozcas, haz clic en Cerrar sesión o Eliminar junto a él.
Recuerda comprobar regularmente la configuración de tu cuenta y los dispositivos autorizados para garantizar la seguridad de tus cuentas. Si sospechas de algún acceso no autorizado, también es buena idea cambiar tus contraseñas y revisar las opciones de recuperación de tu cuenta.
- Clasifica estos mensajes en spam. Si prefieres simplemente no ver este tipo de mensajes de correo electrónico, configura tu cliente de correo electrónico para que clasifique los mensajes de este tipo en una carpeta de correo no deseado. (Como muchos de ellos son spam, algunos clientes de correo electrónico lo hacen automáticamente.) Sin embargo, si alguna vez solicitas legítimamente el restablecimiento de la contraseña, tendrás que acordarte de buscar el mensaje en la carpeta de spam.
- Utiliza una dirección IP estática. Algunas cuentas intentan reconocer tu dispositivo a través de tu dirección IP. Si tienes una dirección IP dinámica, tu dirección IP cambia constantemente, lo que significa que la cuenta puede no reconocer tu dispositivo, activando el mensaje de reinicio. Esto suele ocurrir porque estás utilizando una VPN. Comprueba si tu VPN te permite utilizar una dirección IP estática.
Aunque haya sido un susto puntual, es importante reforzar tu seguridad general. He aquí algunos hábitos sencillos que ayudan mucho:
- Utiliza contraseñas fuertes y únicas: Utiliza un gestor de contraseñas para crear contraseñas seguras y únicas para cada cuenta. Obtén más detalles sobre mis mejores gestores de contraseñas de 2025 revisados por expertos aquí.
- Considera la posibilidad de utilizar un servicio de eliminación de datos personales: Si recibes correos electrónicos de restablecimiento de contraseña de cuentas en las que no recuerdas haberte registrado, o de varios servicios, es muy probable que tu información personal esté expuesta en sitios de intermediarios de datos. Estas empresas recopilan y venden tus datos, incluidos tu correo electrónico, número de teléfono, dirección particular e incluso información de inicio de sesión de cuentas antiguas. Utilizar un servicio de eliminación de datos de confianza puede ayudarte a identificar y solicitar automáticamente la eliminación de tus datos personales de estos sitios. Esto reduce tu riesgo de robo de identidad, relleno de credenciales, phishing y spam.
Aunque ningún servicio puede garantizar la eliminación completa de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, como tampoco lo es tu privacidad. Estos servicios hacen todo el trabajo por ti, supervisando activamente y borrando sistemáticamente tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen los datos de las filtraciones con la información que puedan encontrar en la web oscura, lo que les dificulta dirigirse a ti. Echa un vistazo a mis mejores servicios de eliminación de datos aquí.
- Activa la autenticación de dos factores (2FA): Activando 2Fa es una de las formas más eficaces de impedir el acceso no autorizado, incluso si alguien tiene tu contraseña. Cuando la 2FA está activada, cualquiera que intente iniciar sesión debe completar también un segundo paso de verificación, normalmente a través de una aplicación en tu teléfono. Si un atacante desencadena un intento de inicio de sesión, recibirás un aviso para aprobarlo o denegarlo. Esto te da el poder de bloquear el intento en tiempo real y confirma que la 2FA está funcionando según lo previsto.
- Instala un software antivirus potente: Instala un software antivirus potente para detectar el malware antes de que cause daños. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales. Obtén mis selecciones de los mejores 2025 ganadores en protección antivirus para tus dispositivos Windows, Mac, Android e iOS.
- Revisa la configuración de tu cuenta: Asegúrate de que tu número de teléfono de recuperación y tu correo electrónico están actualizados. Elimina cualquier método de copia de seguridad obsoleto o que no utilices.
- Mantén el software actualizado: Mantén el software y las aplicaciones de tu dispositivo actualizados para parchear las vulnerabilidades de seguridad que suelen aprovechar los atacantes.
- Utiliza una VPN para proteger tu actividad en Internet: Evita las redes Wi-Fi públicas o utiliza una VPN para proteger tu información cuando navegues por redes no seguras. Considera también la posibilidad de utilizar una VPN para protegerte contra los piratas informáticos que husmean en tu dispositivo. Las VPN te protegerán de quienes quieran rastrear e identificar tu posible ubicación y los sitios web que visitas. Para conocer el mejor software VPN, consulta mi reseña de expertos sobre las mejores VPN para navegar por Internet de forma privada en tus dispositivos dispositivos Windows, Mac, Android e iOS
Es fácil pasar por alto un mensaje inesperado de restablecimiento de contraseña, sobre todo si nada más parece fuera de lugar. Pero estas alertas son a menudo el equivalente digital de una llamada a la puerta cuando no esperabas a nadie. Tanto si se trata de un pirata informático buscando una forma de entrar como de un estafador que intenta ponerte un cebo, lo más inteligente es tratar cada mensaje de seguridad inesperado como una llamada de atención. Dedicar sólo unos minutos a comprobar tu historial de acceso, proteger tus cuentas y actualizar tus contraseñas puede marcar la diferencia. La ciberseguridad ya no es sólo cosa de expertos. Es una parte integral de la vida cotidiana. Y cuanto más proactivo seas ahora, menos probable será que tengas que ocuparte del control de daños más adelante.
