Gmail hackeado: qué hacer paso a paso para recuperar tu cuenta en 2026

Señales de que tu Gmail ha sido hackeado

• Recibes notificaciones de inicio de sesión desde una ubicación o dispositivo desconocido
• Contactos te dicen que han recibido correos extraños de tu parte
• Encuentras correos enviados que tú no enviaste
• Tu contraseña ha dejado de funcionar de repente
• Hay reenvíos automáticos configurados a una dirección desconocida
• La dirección de recuperación o el número de teléfono han cambiado sin tu intervención

Pasos inmediatos si aún tienes acceso

1. Cambia la contraseña ahora mismo: myaccount.google.com → Seguridad → Contraseña
2. Cierra todas las sesiones: en Gmail parte inferior derecha → 'Información detallada' → 'Cerrar todas las sesiones web'
3. Revisa los dispositivos conectados: myaccount.google.com → Seguridad → Tus dispositivos. Cierra los que no reconozcas
4. Comprueba los reenvíos automáticos: Gmail → Ajustes → Ver todos → Reenvío y POP/IMAP → desactiva reenvíos sospechosos
5. Revisa accesos de terceros: myaccount.google.com → Seguridad → Aplicaciones de terceros. Revoca todo lo que no reconozcas
6. Activa la verificación en dos pasos si no la tenías

Si ya no tienes acceso: recuperar la cuenta

1. Ve a accounts.google.com/signin/recovery
2. Sigue el proceso de verificación de identidad
3. Si el atacante cambió el teléfono de recuperación, usa el email alternativo
4. Si ambos han sido cambiados, Google ofrece un proceso manual que puede tardar días

Revisar la actividad reciente de la cuenta

Ve a myaccount.google.com/security → 'Actividad de seguridad reciente' para ver los últimos accesos con fecha, dispositivo y ubicación. Comprueba también en haveibeenpwned.com si tu email aparece en filtraciones de datos conocidas.

Cómo evitar que vuelva a ocurrir

• Activa la verificación en dos pasos — es la protección más efectiva
• Usa una contraseña única para Gmail con un gestor de contraseñas (Bitwarden es gratuito)
• Revisa periódicamente los dispositivos y apps con acceso a tu cuenta

Revisar los accesos de terceros a tu Gmail

Una forma habitual de hackeo es a través de apps de terceros con acceso a tu Gmail. Para revisarlos: ve a myaccount.google.com/security → 'Aplicaciones de terceros con acceso a tu cuenta' → revoca el acceso de cualquier app que no reconozcas o que ya no uses. Presta especial atención a extensiones del navegador y apps de productividad antiguas que pedían 'acceso completo a Gmail'. Comprueba también en haveibeenpwned.com si tu email aparece en filtraciones de datos conocidas.

Revisar accesos de terceros y actividad reciente

Ve a myaccount.google.com/security → 'Aplicaciones de terceros con acceso' → revoca todo lo que no reconozcas, especialmente extensiones antiguas del navegador y apps de productividad que pedían 'acceso completo a Gmail'. Comprueba también en haveibeenpwned.com si tu email aparece en filtraciones de datos conocidas.

Como evitar que te hackeen el Gmail en el futuro

Despues de recuperar una cuenta de Gmail hackeada, toma estas medidas preventivas: activa la verificacion en dos pasos con una app de autenticacion (mas segura que el SMS), usa una contrasena unica para Gmail que no uses en ningun otro servicio, activa las alertas de actividad inusual desde myaccount.google.com > Seguridad, revisa periodicamente las aplicaciones y servicios que tienen acceso a tu cuenta de Google desde myaccount.google.com > Seguridad > Acceso de aplicaciones de terceros y revoca los que no reconozcas.

Si detectas que alguien sigue teniendo acceso a tu Gmail aunque hayas cambiado la contrasena, es posible que haya configurado un reenvio automatico de correos a otra direccion. Ve a Configuracion > Ver toda la configuracion > Reenvio y correo POP/IMAP y elimina cualquier direccion de reenvio que no reconozcas. Revisa tambien los filtros en la pestana Filtros y direcciones bloqueadas, ya que los hackers suelen crear filtros que borran o reenvian correos automaticamente.