Si has introducido tu contraseña en una página que ahora consideras sospechosa, no esperes a comprobar si realmente ha ocurrido algo. Debes actuar como si esa contraseña pudiera haber quedado expuesta y proteger la cuenta cuanto antes.
Esto no significa necesariamente que alguien ya haya accedido a ella. Una página de phishing puede estar diseñada únicamente para recopilar los datos que introduces. El problema es que, una vez que una contraseña llega a manos de un tercero, ya no puedes saber con certeza qué uso intentará hacer de ella.
La buena noticia es que, si todavía tienes acceso a tu cuenta, normalmente puedes reducir considerablemente el riesgo actuando en el orden correcto.
1. No vuelvas a entrar en la página sospechosa
El primer paso es dejar de interactuar con ella.
Cierra la pestaña y no vuelvas a utilizar el enlace para cambiar la contraseña, comprobar la cuenta o buscar información sobre lo ocurrido.
Si la página mostraba mensajes como:
- “Tu cuenta será bloqueada”.
- “Detectamos actividad sospechosa”.
- “Debes verificar tu identidad”.
- “Tu dispositivo está infectado”.
- “Confirma tu contraseña inmediatamente”.
no sigas sus instrucciones.
El objetivo de una página de phishing suele ser conseguir que actúes rápidamente sin detenerte a comprobar dónde estás introduciendo tus datos.
2. Cambia la contraseña inmediatamente
Esta es la medida más importante.
Accede al servicio desde su aplicación oficial o escribiendo manualmente su dirección conocida en el navegador. No utilices de nuevo el enlace que te llevó a la página sospechosa.
Después, cambia la contraseña.
La nueva contraseña debe ser completamente diferente de la anterior y, preferiblemente, no utilizarse en ningún otro servicio.
No hagas pequeños cambios como añadir un número al final de la contraseña anterior. Si la contraseña original ha quedado expuesta, una variación sencilla tampoco es una buena solución.
Una contraseña única y suficientemente larga reduce el impacto de que otra cuenta resulte comprometida.
3. Si utilizabas esa contraseña en otras cuentas, cámbialas también
Este es uno de los errores más importantes que debes evitar.
Imagina que has introducido en una página falsa la contraseña que también utilizas para tu correo, una red social y una tienda online.
Aunque solamente hayas introducido la contraseña en una página, todas las cuentas que compartan esa contraseña deben considerarse potencialmente expuestas.
Empieza por las cuentas más importantes:
- Correo electrónico principal.
- Cuenta utilizada para recuperar otras cuentas.
- Servicios bancarios y financieros.
- Redes sociales.
- Almacenamiento en la nube.
- Tiendas online.
- Servicios donde hayas guardado información personal.
Cambia cada contraseña por una diferente.
4. Activa la autenticación en dos pasos
Después de cambiar la contraseña, activa la autenticación en dos pasos si el servicio la ofrece.
Esta protección añade una segunda comprobación además de la contraseña.
Por ejemplo, puede utilizar:
- Una aplicación de autenticación.
- Una llave de seguridad.
- Un código mediante otro dispositivo.
- Otro método de verificación compatible con el servicio.
La ventaja es importante: conocer tu contraseña ya no debería ser suficiente para completar el acceso.
Si ya tenías activada la autenticación en dos pasos, comprueba que nadie haya añadido o sustituido un método de autenticación que no reconozcas.
5. Comprueba quién ha iniciado sesión en tu cuenta
Cambiar la contraseña es importante, pero no deberías detenerte ahí.
Entra en la configuración de seguridad y busca apartados como:
- “Actividad reciente”.
- “Dispositivos”.
- “Sesiones”.
- “Dónde has iniciado sesión”.
- “Actividad de inicio de sesión”.
Revisa los dispositivos que aparecen.
Si encuentras uno que no reconoces, ciérrale la sesión.
Presta atención especialmente a:
- Dispositivos desconocidos.
- Fechas que no coinciden con tu actividad.
- Navegadores que nunca utilizas.
- Ubicaciones que no tienen sentido.
- Sesiones que permanecen activas después de cambiar la contraseña.
Ten en cuenta que una ubicación desconocida no demuestra por sí sola que alguien haya entrado. Las direcciones IP y las redes móviles pueden mostrar ubicaciones aproximadas.
Lo importante es analizar el conjunto de señales.
6. Revisa los métodos de recuperación
Comprueba que nadie haya cambiado la información que permite recuperar tu cuenta.
Revisa:
- Correo electrónico de recuperación.
- Número de teléfono.
- Dispositivos de confianza.
- Métodos de autenticación.
- Códigos de recuperación.
Si aparece un correo electrónico o número de teléfono que no reconoces, actúa inmediatamente.
Este apartado es especialmente importante porque un atacante que consigue controlar los métodos de recuperación puede intentar mantener el acceso incluso después de que cambies la contraseña.
7. Comprueba si han realizado cambios en tu cuenta
Una contraseña expuesta no siempre termina inmediatamente en un inicio de sesión visible.
Por eso conviene revisar la actividad de la cuenta.
Dependiendo del servicio, comprueba:
- Correos enviados.
- Mensajes enviados.
- Archivos modificados.
- Fotografías eliminadas.
- Nuevos contactos.
- Compras.
- Suscripciones.
- Publicaciones.
- Cambios de configuración.
Si encuentras alguna acción que no has realizado, considera la posibilidad de que alguien haya utilizado tu cuenta.
8. Revisa las aplicaciones conectadas
Otra comprobación que suele olvidarse es la de las aplicaciones y servicios de terceros.
Busca en la configuración de seguridad las aplicaciones que tienen acceso a tu cuenta.
Pregúntate:
¿Reconozco esta aplicación y sigo utilizándola?
Si encuentras un servicio desconocido, revisa sus permisos y revoca el acceso cuando sea apropiado.
No elimines aplicaciones legítimas simplemente porque no recuerdes inmediatamente para qué sirven. Primero comprueba su función.
9. Si introdujiste también un código de verificación, el riesgo aumenta
Hay una diferencia importante entre introducir únicamente una contraseña y proporcionar también un código de autenticación.
Si después de introducir la contraseña recibiste un código mediante SMS, aplicación de autenticación o correo electrónico y también lo introdujiste en la página sospechosa, debes actuar con especial rapidez.
Ese código podría haber sido utilizado para completar un intento de acceso en tiempo real.
En ese caso:
- Cambia la contraseña.
- Cierra las sesiones desconocidas.
- Revisa los métodos de autenticación.
- Comprueba los dispositivos autorizados.
- Genera nuevos códigos de recuperación si el servicio lo permite.
Nunca compartas un código de verificación con una persona que te lo solicite por teléfono, correo o mensaje.
10. Si utilizaste la contraseña para acceder a tu correo, dale prioridad
El correo electrónico merece una atención especial.
Muchas cuentas utilizan el correo como mecanismo para restablecer contraseñas.
Si alguien consigue controlar tu correo, podría intentar restablecer el acceso a otros servicios asociados.
Por eso, si la contraseña expuesta corresponde a tu correo principal, protégelo antes que otras cuentas secundarias.
Después revisa:
- Reglas de reenvío.
- Filtros.
- Direcciones de recuperación.
- Dispositivos conectados.
- Sesiones activas.
- Aplicaciones con acceso.
- Correos enviados y eliminados.
Busca cualquier modificación que no hayas realizado.
11. Si introdujiste datos bancarios, actúa de otra manera
Si además de la contraseña introdujiste información bancaria, de tarjeta o cualquier otro dato financiero, no te limites a cambiar la contraseña.
Contacta con tu entidad bancaria utilizando la aplicación oficial, la página oficial o un teléfono que ya conozcas.
No utilices un número proporcionado por la página sospechosa.
Comprueba también los movimientos recientes y presta atención a cualquier operación que no reconozcas.
La rapidez es especialmente importante cuando existen datos financieros implicados.
12. ¿Tengo que cambiar la contraseña aunque no haya ocurrido nada?
Sí.
Si has introducido una contraseña en una página que consideras fraudulenta, no necesitas esperar a recibir una alerta para cambiarla.
De hecho, el mejor momento para cambiarla es ahora.
Esperar a comprobar si alguien intenta utilizarla no aporta ninguna ventaja.
Si la contraseña era exclusiva de esa cuenta, el problema puede quedar limitado a ese servicio. Si además estaba reutilizada, deberás proteger también las demás cuentas.
13. ¿Y si la página parecía exactamente igual que la original?
Ese es precisamente uno de los problemas del phishing moderno.
Una página fraudulenta puede copiar elementos visuales de servicios legítimos:
- Logotipos.
- Colores.
- Botones.
- Formularios.
- Mensajes de seguridad.
- Diseño de inicio de sesión.
Por eso, que una página tenga aspecto profesional no significa que sea legítima.
Antes de introducir una contraseña, comprueba cuidadosamente el dominio y, sobre todo, evita acceder a cuentas desde enlaces inesperados recibidos por mensajes.
14. No descargues programas para “proteger” la cuenta
Después de introducir una contraseña en una página sospechosa, es posible que aparezcan nuevos mensajes intentando convencerte de instalar un programa de seguridad.
Ten cuidado.
Una página maliciosa podría intentar convencerte de que tu ordenador está infectado para que descargues un supuesto antivirus, herramienta de limpieza o programa de asistencia técnica.
No instales software desde esa página.
Si necesitas realizar un análisis de seguridad, utiliza las herramientas integradas en tu dispositivo o descarga software únicamente desde fuentes oficiales.
15. Si descargaste algo después de introducir la contraseña
Si además de introducir tus credenciales descargaste un archivo, la situación requiere una revisión adicional.
No abras archivos que no esperabas recibir.
Comprueba las descargas recientes y elimina los archivos sospechosos sin ejecutarlos.
Si ya abriste un archivo, realiza un análisis de seguridad del dispositivo y mantén actualizado el sistema operativo.
También presta atención a cambios inesperados como:
- Aplicaciones desconocidas.
- Extensiones nuevas del navegador.
- Ventanas emergentes.
- Cambios en el buscador.
- Programas que se ejecutan solos.
- Comportamientos extraños del dispositivo.
16. Guarda pruebas del intento de phishing
Antes de eliminar definitivamente el mensaje, puede ser útil conservar información sobre lo ocurrido.
Puedes guardar:
- Captura de pantalla.
- Dirección del sitio.
- Mensaje original.
- Remitente.
- Fecha y hora.
- Archivo adjunto, si existía.
Esto puede ser útil para identificar el intento posteriormente o comunicarlo al servicio afectado.
Después puedes utilizar las herramientas de denuncia disponibles en la plataforma donde recibiste el mensaje.
17. Qué hacer durante las próximas horas
Después de cambiar la contraseña y proteger la cuenta, no es necesario comprobarla cada minuto.
Sin embargo, durante los siguientes días conviene prestar atención a:
- Nuevas alertas de inicio de sesión.
- Mensajes de recuperación de contraseña.
- Correos de seguridad inesperados.
- Dispositivos desconocidos.
- Compras que no reconozcas.
- Mensajes enviados desde tu cuenta.
- Cambios en la información de recuperación.
Si aparece una nueva alerta, entra directamente en la cuenta desde su aplicación o sitio oficial y comprueba la actividad.
18. El proceso completo en cinco minutos
Si acabas de introducir tu contraseña en una página sospechosa y quieres saber qué hacer primero, sigue este orden:
1. Cierra la página sospechosa.
2. Accede al servicio desde su aplicación o dirección oficial.
3. Cambia inmediatamente la contraseña.
4. Cierra las sesiones y dispositivos que no reconozcas.
5. Activa la autenticación en dos pasos.
Después revisa los métodos de recuperación, las aplicaciones conectadas y la actividad reciente.
Si reutilizabas esa contraseña, continúa cambiándola en el resto de servicios.
19. Cómo evitar que vuelva a ocurrir
La mejor protección no consiste únicamente en reconocer páginas falsas, sino en reducir las consecuencias si alguna vez introduces una contraseña donde no deberías.
Utiliza una contraseña diferente para cada servicio y activa la autenticación en dos pasos en las cuentas importantes.
Además, acostúmbrate a no acceder a tus cuentas desde enlaces inesperados.
Si recibes un mensaje que dice:
“Tu cuenta tiene un problema. Haz clic aquí para solucionarlo.”
no tienes por qué utilizar ese enlace.
Abre directamente la aplicación o escribe la dirección oficial del servicio.
De esta forma eliminas una de las principales oportunidades que tienen los atacantes para llevarte a una página falsa.
Conclusión
Introducir una contraseña en una página sospechosa no significa automáticamente que hayas perdido el control de tu cuenta, pero sí debes considerar que esa contraseña puede haber quedado expuesta.
La respuesta correcta es actuar rápidamente: cambiar la contraseña desde el sitio oficial, cerrar sesiones desconocidas, activar la autenticación en dos pasos y revisar la actividad de la cuenta.
Si utilizabas esa misma contraseña en otros servicios, cámbiala también allí. Y si proporcionaste códigos de verificación, datos bancarios o descargaste archivos, aumenta el nivel de precaución y revisa cada elemento afectado.
La regla más importante es sencilla: cuando una contraseña puede haber sido expuesta, no esperes a que aparezca un problema para protegerla.
