Un domingo a las siete de la mañana llega al celular un aviso de Google: "Nuevo inicio de sesión en Windows", desde una ciudad donde usted nunca estuvo. Diez minutos después la contraseña ya no funciona. Ese es el patrón típico de un Gmail hackeado, y lo que haga en la primera hora decide si recupera la cuenta con facilidad.
Gmail hackeado: las señales que lo confirman
Las alertas de Google son la señal más fiable, porque salen del propio sistema de la cuenta. Le siguen los correos en la carpeta Enviados que usted no escribió, contactos que reciben mensajes raros desde su dirección y avisos de otros servicios, como bancos o redes sociales, sobre cambios de contraseña que no pidió.
Hay señales más discretas. Correos que dejan de llegar porque una regla los archiva o los borra, un aviso de que su dirección de recuperación cambió, o un dispositivo desconocido en la lista de sesiones. Un atacante paciente no cambia la contraseña: prefiere leer en silencio durante semanas, esperando un correo del banco o una factura.
Cuidado con los falsos avisos. Muchos mensajes que dicen "su cuenta de Google fue comprometida" son phishing que lleva a una página de inicio de sesión falsa. La regla es simple: no pulse el enlace del correo. Abra usted mismo myaccount.google.com en el navegador y revise la actividad de seguridad desde ahí.
Cómo recuperar un Gmail hackeado si ya no puede entrar
La única vía oficial es la página de recuperación de Google, accounts.google.com/signin/recovery. Escriba su dirección y responda las preguntas. Google valora mucho el contexto: conviene hacerlo desde la computadora o el teléfono donde suele iniciar sesión, con el mismo navegador y, si es posible, desde la red de su casa o del trabajo.
Responda todas las preguntas, aunque no esté seguro. Según la ayuda de Google, una respuesta equivocada no lo saca del proceso. Si no recuerda la contraseña más reciente, escriba la anterior que sí recuerde. Si Google ofrece enviar un código al teléfono o al correo de recuperación y ya no los controla, elija probar de otra manera.
Revise la carpeta de spam del correo de recuperación. Google a veces responde con el asunto "Tu consulta al equipo de Asistencia de Google", y es fácil que se pierda. Si la recuperación no prospera al primer intento, puede repetirla. Saber cómo recuperar la cuenta con calma evita el error más caro: buscar ayuda en el lugar equivocado.
Ese lugar equivocado son los números de "soporte de Google" que aparecen en anuncios, comentarios de Facebook o grupos de WhatsApp. Google nunca pide contraseñas ni códigos por teléfono, correo o SMS. Quien ofrece recuperar un Gmail hackeado a cambio de un pago, o pidiendo el código que llega a su celular, está intentando quedarse con la cuenta otra vez.
Si todavía puede entrar: cerrar las puertas que dejó el atacante
Cambiar la contraseña es el primer paso, no el último. Un atacante con unos minutos de acceso suele dejar mecanismos para seguir leyendo su correo aunque usted cambie la clave. Conviene revisar cuatro zonas en este orden: reenvíos y filtros de Gmail, apps conectadas, dispositivos con sesión iniciada e información de recuperación.
Reenvíos, filtros y delegación
En Gmail, abra Configuración y luego Ver todos los ajustes. En la pestaña de reenvío y correo POP o IMAP compruebe que no haya una dirección de reenvío que usted no añadió. En Filtros y direcciones bloqueadas busque reglas que reenvíen, archiven o borren correos. En Cuentas, revise si alguien tiene acceso delegado a su buzón.
Los filtros son el truco preferido. Una regla que envía a la papelera todo lo que contiene "contraseña", "banco" o "código" impide que usted vea los avisos mientras el atacante trabaja. Revise también la respuesta automática, la firma y las direcciones desde las que puede enviar correo. Cualquier cosa que no reconozca debe desaparecer.
Apps conectadas y contraseñas de aplicación
En myaccount.google.com/permissions aparecen las apps y servicios con acceso a su cuenta. Elimine los que no reconozca o no use desde hace meses. Después abra myaccount.google.com/apppasswords: las contraseñas de aplicación son claves de dieciséis caracteres que permiten a programas antiguos entrar sin el segundo paso. Si hay alguna que usted no creó, bórrela de inmediato.
Dispositivos e información de recuperación
En la sección de seguridad, dentro de sus dispositivos, verá cada teléfono y computadora con sesión iniciada. Cierre la sesión de cualquiera que no sea suyo. Luego compruebe el teléfono y el correo de recuperación: si el atacante puso los suyos, podrá recuperar la cuenta cuando quiera, por mucho que usted cambie la contraseña.
La guía de Google añade dos revisiones que se olvidan. En Chrome, elimine extensiones que no instaló, porque algunas leen todo lo que escribe. En Google Drive y Google Fotos, revise si hay archivos o álbumes compartidos con desconocidos. Un Gmail hackeado casi nunca se limita al correo: la misma cuenta abre Drive, Fotos, YouTube y el historial de ubicaciones.
Cuando la recuperación falla
Pasa más de lo que se admite: después de varios intentos, Google responde que no pudo verificar que la cuenta sea suya. Suele ocurrir cuando el atacante cambió el teléfono y el correo de recuperación y la cuenta no tenía otro respaldo. Antes de rendirse, intente desde otro dispositivo habitual y con otra contraseña antigua que recuerde.
Si aun así no lo logra, la recomendación oficial es crear una cuenta nueva. Es frustrante, pero conviene hacerlo pronto y avisar a sus contactos desde ella. Después actualice la dirección de correo en el banco, las redes sociales, las tiendas en línea y cualquier servicio que use la cuenta perdida para restablecer contraseñas.
Un consejo honesto: los servicios que prometen recuperar cuentas de Google a cambio de dinero no tienen acceso especial a nada. Lo único que pueden hacer es lo mismo que usted, con el formulario oficial, o bien engañarlo. Si alguien asegura tener contactos dentro de Google, el engaño ya empezó.
Proteger la cuenta: dos pasos, llaves de acceso y Revisión de seguridad
Una vez dentro, proteger la cuenta evita que todo se repita. Lo primero es la verificación en dos pasos, en la sección de seguridad. Con ella, una contraseña robada no basta. El SMS es mejor que nada, pero una app de autenticación o una notificación de Google en el teléfono resisten mejor el robo de la línea.
El segundo paso son las llaves de acceso. Se crean en myaccount.google.com/signinoptions/passkeys y se desbloquean con la huella, el rostro o el PIN del teléfono. No se pueden escribir en una página falsa ni dictar por teléfono, y por eso son la defensa más eficaz contra el phishing. Cree una en cada teléfono y computadora de confianza.
El tercer paso es la Revisión de seguridad de Google, en myaccount.google.com/security-checkup. Revisa en pocos minutos los dispositivos, la actividad reciente, las apps con acceso y la información de recuperación, y señala lo que conviene corregir. Para proteger la cuenta de forma sostenida, vale la pena pasarla cada tres o cuatro meses.
La contraseña sigue importando. Debe ser larga, única y no usarse en ningún otro servicio, porque muchas cuentas caen por filtraciones de sitios ajenos donde se reutilizó la misma clave. Un gestor de contraseñas resuelve el problema de memorizar decenas de claves distintas y avisa si alguna aparece en una filtración conocida.
Protección Avanzada: para quién vale la pena
Google ofrece un Programa de Protección Avanzada, gratuito, pensado para personas con riesgo alto de ataques dirigidos: periodistas, activistas, equipos de campañas políticas o responsables de sistemas. Exige iniciar sesión con una llave de acceso o una llave de seguridad física, y Google recomienda tener una principal y otra de respaldo.
El programa tiene costos prácticos. Solo las apps de terceros verificadas pueden acceder a Gmail y Drive, algunas automatizaciones dejan de funcionar y las contraseñas de aplicación existentes se revocan al inscribirse. Para un usuario común es excesivo; para alguien que ya sufrió un Gmail hackeado por un ataque dirigido, es la opción más sólida disponible.
El phishing que apunta a las cuentas de Google
La mayoría de las cuentas de Gmail no caen por fallas técnicas, sino por páginas falsas. Un correo avisa que su almacenamiento está lleno, que hay un documento compartido de Google Drive o que su cuenta será suspendida. El enlace lleva a una copia exacta del inicio de sesión de Google, y lo que usted escribe va directo al atacante.
Las versiones más elaboradas piden también el código de verificación en tiempo real, por eso el SMS no protege contra todo. Antes de escribir la contraseña, mire la dirección: debe empezar por accounts.google.com. La guía sobre cómo identificar un correo de phishing muestra ejemplos reales y las señales que delatan una página falsa.
Si el celular desde el que abre Gmail estuvo comprometido, revisar solo la cuenta no alcanza. Una app espía en el teléfono puede leer la nueva contraseña en cuanto la escribe. Antes de dar el caso por cerrado, revise el aparato con la guía sobre cómo saber si su celular está hackeado.
Gmail hackeado: avisar, denunciar y revisar el resto
Avise a sus contactos de que no respondan a mensajes enviados desde su cuenta durante el incidente, sobre todo si piden dinero, códigos o datos. Luego cambie la contraseña de cada servicio que use esa dirección para restablecer claves, empezando por la banca en línea, porque quien controló el correo pudo pedir enlaces de cambio.
En Ecuador, el acceso no consentido a un sistema informático está tipificado en el artículo 234 del Código Orgánico Integral Penal. Si el Gmail hackeado sirvió para estafas, extorsión o suplantación, conviene presentar la denuncia ante la Fiscalía General del Estado; la guía para denunciar un delito informático en Ecuador explica qué pruebas llevar.
Antes de cerrar la pestaña, haga una cosa más: abra la sección de seguridad de su cuenta, añada un segundo teléfono de recuperación o un correo de un familiar de confianza y cree una llave de acceso en su celular. Son tres minutos, y es exactamente lo que habría permitido recuperar la cuenta sin depender del formulario.