Descubrir que te han robado la cuenta de Gmail puede ser muy estresante: no puedes entrar, alguien envía correos en tu nombre o ves accesos extraños. Tu correo está conectado con bancos, redes sociales y otros servicios, por lo que actuar rápido es clave. En este artículo verás, paso a paso, qué hacer si te roban una cuenta de Gmail, cómo intentar recuperarla y cómo reforzar su seguridad para que no vuelva a ocurrir.

Cómo saber si tu cuenta de Gmail ha sido robada

Antes de nada, es importante confirmar si tu cuenta ha sido realmente comprometida o si se trata de un fallo puntual (como una contraseña mal escrita o un problema de conexión).

Señales claras de una cuenta comprometida

Algunas pistas habituales de que alguien ha accedido a tu cuenta sin permiso son:

  • No puedes iniciar sesión con tu contraseña de siempre y no recuerdas haberla cambiado.
  • Recibes avisos de Google sobre un nuevo inicio de sesión, un nuevo dispositivo o un cambio de contraseña que tú no has hecho.
  • Contactos quejándose de correos raros o con enlaces sospechosos enviados desde tu dirección.
  • Mensajes enviados o borradores desconocidos en tu bandeja de Gmail.
  • Filtros y reenvíos extraños configurados para redirigir tus correos a otra cuenta.
  • Servicios vinculados alterados: avisos de cambios de contraseña en redes sociales u otras plataformas donde usas Gmail para registrarte.

Revisar actividad reciente de la cuenta

Si todavía puedes entrar en Gmail, puedes revisar si alguien ha accedido desde otro lugar o dispositivo:

  • Abre Gmail desde un navegador en ordenador.
  • Ve al final de la bandeja de entrada, abajo a la derecha, y haz clic en Detalles (en la sección "Última actividad de la cuenta").
  • Se abrirá una ventana con ubicaciones, tipos de acceso y direcciones IP recientes.

Si ves ubicaciones o dispositivos que no reconoces, probablemente tu cuenta haya sido comprometida.

Pasos urgentes si aún tienes acceso a tu cuenta

Si, a pesar del robo, todavía puedes iniciar sesión en Gmail, tienes una ventaja: puedes cerrar sesiones ajenas y reforzar de inmediato la seguridad.

Cerrar sesiones en todos los dispositivos

Lo primero es expulsar a cualquier intruso:

  • Accede a tu Cuenta de Google entrando en myaccount.google.com.
  • En el menú lateral, entra en Seguridad.
  • Busca la sección Tus dispositivos y haz clic en Gestionar todos los dispositivos.
  • Revisa la lista de móviles, ordenadores y tablets que tienen acceso.
  • Para cualquier dispositivo que no reconozcas (o que no uses), haz clic en No eres tú o Quitar y sigue los pasos para cerrar sesión.

Cambiar inmediatamente la contraseña

Después de expulsar dispositivos desconocidos, cambia la contraseña desde tu cuenta de Google:

  • Ve a myaccount.google.com.
  • En el menú, entra en Seguridad.
  • En el apartado Acceso a Google, haz clic en Contraseña.
  • Introduce tu contraseña actual y luego crea una nueva.

Consejos para una contraseña segura:

  • Usa al menos 12 caracteres combinando mayúsculas, minúsculas, números y símbolos.
  • No reutilices contraseñas de otras cuentas.
  • Evita datos obvios (nombres, fechas, el típico 123456 o qwerty).
  • Considera usar un gestor de contraseñas para generar y guardar claves únicas.

Revisar y actualizar opciones de recuperación

Los atacantes suelen cambiar el correo y teléfono de recuperación para quedarse con tu cuenta a largo plazo. Revísalos cuanto antes:

  • En tu cuenta de Google ve a Seguridad.
  • En Cómo iniciar sesión en Google o Información personal revisa:
    • Correo electrónico de recuperación.
    • Teléfono de recuperación.
  • Elimina cualquier dato que no reconozcas y añade uno que controles (otro correo tuyo y tu número de móvil actual).

Comprobar reenvíos, filtros y accesos de terceros

Los atacantes a menudo configuran reenvíos de correo o aplicaciones con acceso para seguir espiando incluso después de cambiar la contraseña.

En Gmail, revisa:

  • Haz clic en el icono de engranaje (arriba a la derecha) y entra en Ver todos los ajustes.
  • Ve a la pestaña Reenvío y correo POP/IMAP:
    • Comprueba si hay alguna dirección configurada para reenvío automático. Si no eres tú, desactívala.
  • Ve a la pestaña Filtros y direcciones bloqueadas:
    • Elimina cualquier filtro que reenvíe, archive o elimine correos sin tu permiso.

En la cuenta de Google:

  • Ve a Seguridad > Acceso de terceros.
  • Revisa las apps y sitios web que tienen acceso a tu cuenta.
  • Revoca el acceso a cualquier servicio que no reconozcas o que no necesites.

Qué hacer si ya no puedes acceder a tu cuenta de Gmail

Si el atacante ha cambiado la contraseña y los métodos de recuperación, tendrás que seguir el proceso de recuperación de Google. No siempre es fácil, pero conviene intentarlo paso a paso.

Usar el asistente de recuperación de cuenta

Para iniciar el proceso de recuperación:

  • Visita https://accounts.google.com/signin/recovery.
  • Introduce la dirección de correo de la cuenta robada.
  • Sigue las instrucciones que aparezcan en pantalla.

Google te puede pedir:

  • La última contraseña que recuerdes.
  • Un código enviado a tu correo o teléfono de recuperación (si no han sido cambiados).
  • Confirmar desde un dispositivo donde has iniciado sesión antes (móvil u ordenador habitual).

Consejos para aumentar las posibilidades de recuperación

El sistema automático de Google analiza muchos datos para comprobar que realmente eres el propietario. Estos detalles pueden ayudarte:

  • Haz el proceso desde un dispositivo conocido (el que usas habitualmente con esa cuenta).
  • Conéctate desde la ubicación habitual (tu casa, trabajo, etc.).
  • Ten a mano fechas aproximadas de:
    • Cuándo creaste la cuenta.
    • Cuándo empezaste a usar servicios como YouTube, Google Drive, etc. con esa cuenta.
  • Responde a todas las preguntas con la mayor exactitud posible, incluso si son fechas aproximadas.
  • Si fallas, vuelve a intentarlo más tarde con información más precisa.

En algunos casos, si el sistema determina que hay demasiadas señales de riesgo, puede que la recuperación no sea posible. En esos casos, conviene centrarse en limitar daños en otros servicios vinculados.

Proteger otros servicios vinculados a tu Gmail

Tu cuenta de Gmail suele estar conectada con redes sociales, tiendas online y bancos. Si alguien ha tomado el control, podría usarla para cambiar contraseñas en otros sitios.

Revisar cuentas importantes asociadas al correo robado

Haz una lista de servicios críticos donde uses ese Gmail:

  • Redes sociales: Facebook, Instagram, X (Twitter), TikTok, LinkedIn, etc.
  • Bancos y plataformas de pago: banca online, PayPal, Amazon, Google Pay, etc.
  • Tiendas online donde compres con frecuencia.
  • Servicios en la nube (almacenamiento, fotos, documentos).

En cada uno de ellos:

  • Cambia la contraseña por una nueva y única.
  • Activa la verificación en dos pasos si está disponible.
  • Actualiza el correo de recuperación si es necesario (por ejemplo, a otra cuenta tuya que no haya sido comprometida).

Detectar cambios de contraseña en otros servicios

Revisa tu bandeja de entrada (si la has recuperado) o cualquier aviso recibido anteriormente en otros correos o SMS:

  • Busca mensajes con asuntos como "Cambio de contraseña", "Nuevo inicio de sesión" o "Actividad sospechosa".
  • Si detectas cambios no autorizados, entra de inmediato en esos servicios para revisar actividad y cerrar sesiones.

Cómo reforzar la seguridad de tu cuenta de Gmail

Una vez recuperada (o al crear una nueva), es fundamental reforzar la seguridad de tu cuenta para evitar futuros robos.

Activar la verificación en dos pasos

La verificación en dos pasos (2FA) añade una capa extra de seguridad: incluso si alguien consigue tu contraseña, necesitará un código adicional que solo tú tienes.

Para activarla:

  • Entra en myaccount.google.com.
  • Ve a Seguridad.
  • En Acceso a Google, haz clic en Verificación en dos pasos y sigue las instrucciones.

Opciones habituales:

  • Códigos por SMS a tu móvil.
  • Aplicaciones de autenticación (como Google Authenticator o Authy).
  • Llaves de seguridad físicas (más seguras, pero requieren un dispositivo adicional).

La opción de app de autenticación o llave física suele ser más segura que los SMS, aunque cualquier método es mejor que no tener 2FA.

Revisar periódicamente la actividad de seguridad

Es recomendable hacer revisiones de seguridad cada cierto tiempo:

  • Accede al Comprobador de seguridad de Google desde tu cuenta (suele aparecer como Revisión de seguridad).
  • Revisa las recomendaciones que te ofrece sobre:
    • Dispositivos con sesión iniciada.
    • Accesos de terceros.
    • Contraseñas débiles o reutilizadas (si usas el gestor de contraseñas de Google).

Mejores prácticas para evitar futuros robos

Además de configurar bien tu cuenta, tu comportamiento diario también marca la diferencia. Ten en cuenta estas recomendaciones:

  • No compartas tu contraseña con nadie, ni por correo, ni por mensajería, ni por teléfono.
  • Desconfía de correos que te pidan "verificar" tu cuenta o introducir tu contraseña en enlaces sospechosos.
  • Antes de iniciar sesión, verifica que la dirección es accounts.google.com o mail.google.com.
  • Evita usar wifi públicas inseguras para acceder a tu correo sin una conexión cifrada (VPN).
  • Mantén tu navegador, sistema operativo y antivirus actualizados.
  • No descargues archivos adjuntos ni hagas clic en enlaces de remitentes desconocidos o poco fiables.

Cuándo considerar crear una nueva cuenta de Gmail

En algunos casos extremos, puede ser más práctico abandonar esa cuenta y crear una nueva, reforzada desde el principio.

Situaciones en las que puede ser mejor empezar de cero

Valora crear una nueva cuenta si:

  • No consigues recuperar el acceso tras múltiples intentos con el asistente de recuperación.
  • Sospechas que el atacante ha tenido acceso durante mucho tiempo y no puedes evaluar el alcance del daño.
  • La cuenta estaba expuesta públicamente en muchos sitios y recibía constantemente intentos de ataque o spam.

Pasos para hacer la transición a una nueva cuenta

Si decides crear una nueva cuenta de Gmail:

  • Regístrate en Gmail con una contraseña fuerte y activa desde el principio la verificación en dos pasos.
  • Actualiza tu nueva dirección en todos los servicios importantes (bancos, redes sociales, tiendas, etc.).
  • Informa a tus contactos de confianza del cambio de correo y pídeles que ignoren mensajes de la cuenta antigua.
  • Si aún tienes algún acceso a la antigua, configura un mensaje automático informando de que esa cuenta ya no se usa, sin incluir datos sensibles.

Qué hacer si sospechas de malware en tus dispositivos

A veces el problema no es solo la cuenta, sino el dispositivo desde el que te conectas. Si tu equipo está infectado con malware, un atacante podría seguir robando tus contraseñas aunque las cambies.

Revisar y limpiar tus dispositivos

Pasos recomendados:

  • Instala o actualiza un antivirus de confianza en tu ordenador y móvil.
  • Haz un análisis completo del sistema en busca de virus, troyanos o keyloggers.
  • Elimina cualquier amenaza detectada y, si el problema persiste, valora hacer una restauración de fábrica (previa copia de seguridad de tus archivos importantes).
  • Después de limpiar, cambia de nuevo las contraseñas desde un dispositivo ya verificado como seguro.

Evitar aplicaciones y extensiones dudosas

Muchas infecciones entran por programas o extensiones de navegador de dudosa procedencia:

  • Desinstala apps que no reconozcas o que no uses.
  • Revisa las extensiones del navegador y elimina las que no sean imprescindibles o de desarrolladores confiables.
  • Descarga siempre software desde las tiendas oficiales (Google Play, App Store) o las webs oficiales de los fabricantes.

Aplicando estos pasos podrás reaccionar con rapidez ante el robo de una cuenta de Gmail, minimizar los daños y reforzar tu seguridad para el futuro.