Cuando una cuenta deja de ser solo tuya, cada minuto puede traducirse en transferencias, préstamos, compras, suplantación de identidad o extorsión. Esta guía para bloquear cuentas comprometidas establece un orden de actuación para contener el acceso, proteger tus fondos y conservar la evidencia que puede ser decisiva al reportar el fraude.
No intentes resolverlo todo desde el mismo teléfono o computadora donde detectaste la intrusión. Si el equipo tiene malware, un capturador de teclas o una sesión controlada por terceros, cambiar contraseñas desde allí puede exponer las nuevas credenciales. Respira, documenta lo que ves y actúa desde un dispositivo confiable cuando sea posible.
Guía para bloquear cuentas comprometidas: el orden importa
El primer objetivo no es descubrir quién atacó. Es cortar el acceso y limitar el daño. Prioriza según el riesgo económico y la capacidad que tiene cada cuenta para recuperar otras.
Empieza por tu correo electrónico principal. El correo es la llave de recuperación de bancos, billeteras digitales, redes sociales, tiendas en línea y servicios de almacenamiento. Si un delincuente conserva acceso a tu correo, puede restablecer contraseñas incluso después de que las cambies.
Después, bloquea o restringe las cuentas financieras: banca en línea, tarjetas de crédito, tarjetas de débito, apps de pago, plataformas de inversión, exchanges de criptomonedas y líneas de crédito. Llama al número oficial que aparece detrás de tu tarjeta, en un estado de cuenta legítimo o dentro de la aplicación bancaria. No uses teléfonos, enlaces ni códigos QR incluidos en mensajes sospechosos.
Por último, asegura las cuentas que pueden utilizarse para engañar a tus contactos o dañar tu reputación, como redes sociales, mensajería, cuentas laborales y plataformas de contenido. En casos de sextorsión, evitar la negociación y preservar las amenazas suele ser más útil que responder impulsivamente al extorsionador.
Paso 1: bloquea movimientos y medios de pago
Contacta de inmediato a tu banco, cooperativa de crédito, emisor de tarjeta o plataforma de pago. Explica que sospechas acceso no autorizado y solicita medidas concretas: congelamiento temporal de la cuenta, bloqueo de tarjetas, cierre de sesiones activas, revocación de transferencias programadas y revisión de beneficiarios agregados recientemente.
Si observas una transferencia no autorizada, entrega la fecha, hora, monto, cuenta receptora y número de referencia. Pide un número de caso y anota el nombre o identificación del representante que te atendió. Si se trata de una transferencia por cable, pago instantáneo, Zelle, ACH, tarjeta o criptomoneda, el procedimiento cambia, pero la urgencia es la misma: reportar la operación antes de que los fondos sean retirados o movidos a otras cuentas.
No asumas que una transferencia ya está perdida porque aparece como completada. Algunas operaciones pueden ser revisadas, reclamadas o rastreadas si se reportan con rapidez. Sin embargo, la recuperación depende del tipo de transacción, la jurisdicción, la entidad receptora y la velocidad con que el dinero haya sido dispersado. Desconfía de quien prometa recuperar fondos con garantía absoluta.
Si te piden códigos de verificación
Un banco legítimo puede usar códigos para confirmar que eres tú, pero no debe pedirte que le dictes un código recibido por mensaje para cancelar un fraude iniciado por otra persona. Ese código puede autorizar un ingreso, una transferencia o el cambio de tus datos de seguridad. No compartas contraseñas, PIN, códigos de autenticación ni frases de recuperación con nadie que te contacte de forma inesperada.
Paso 2: recupera el control del correo y las credenciales
Desde un equipo limpio, cambia la contraseña del correo comprometido por una frase larga, única y que no hayas usado antes. Después, revisa las opciones de recuperación: número telefónico, correo alternativo, dispositivos autorizados, reglas de reenvío y filtros automáticos.
Los delincuentes suelen crear reglas para ocultar alertas bancarias o reenviar mensajes a una dirección que controlan. Elimina cualquier regla, dirección de recuperación, aplicación conectada o dispositivo que no reconozcas. Revisa también la carpeta de enviados, eliminados y archivados para detectar cambios, solicitudes de restablecimiento o comunicaciones hechas en tu nombre.
Activa la autenticación multifactor con una aplicación de autenticación o una llave de seguridad cuando el servicio lo permita. Los mensajes SMS siguen siendo mejores que no tener segundo factor, pero pueden ser vulnerables al fraude de intercambio de SIM. Si de pronto perdiste señal telefónica sin explicación, contacta a tu operador móvil desde otra línea y pide bloquear cambios no autorizados en tu número.
Cambia después las contraseñas de las cuentas vinculadas al correo, comenzando por finanzas, trabajo, almacenamiento en la nube y redes sociales. Cada contraseña debe ser distinta. Un administrador de contraseñas puede reducir el riesgo de reutilización, siempre que lo protejas con una contraseña maestra sólida y autenticación multifactor.
Paso 3: cierra sesiones y elimina accesos persistentes
Cambiar una contraseña no siempre expulsa a quien ya tiene una sesión abierta. En cada cuenta crítica, busca funciones como “cerrar sesión en todos los dispositivos”, “administrar dispositivos”, “actividad reciente” o “aplicaciones conectadas”. Revoca accesos desconocidos y desconecta integraciones que no uses.
Presta atención a señales que suelen pasar desapercibidas: una dirección de reenvío nueva, un beneficiario bancario desconocido, una cuenta de mensajería vinculada, una extensión extraña en el navegador o una autorización de aplicación de terceros. Estas configuraciones permiten que el atacante mantenga acceso sin necesidad de conocer tu nueva contraseña.
Si tu computadora muestra ventanas inusuales, programas que se abren solos, lentitud extrema o herramientas de acceso remoto que no instalaste, desconéctala de internet. No borres el equipo de inmediato si hubo pérdidas económicas relevantes. Antes de restaurarlo, puede ser conveniente documentar el incidente y recibir orientación técnica para preservar información útil.
Paso 4: conserva evidencia antes de que desaparezca
La urgencia no justifica destruir pruebas. Haz capturas de pantalla de correos, mensajes, movimientos bancarios, perfiles falsos, anuncios, conversaciones, direcciones de billeteras digitales y confirmaciones de transacciones. Incluye fechas, horas, nombres de usuario, números telefónicos y URLs visibles, sin abrir enlaces sospechosos.
Guarda los correos en su formato original cuando sea posible y descarga estados de cuenta o comprobantes oficiales. Lleva una cronología sencilla: cuándo detectaste el problema, qué cuentas fueron afectadas, qué acciones realizaste y qué entidades contactaste. Esta línea de tiempo facilita los reportes ante bancos, plataformas, aseguradoras, abogados y autoridades.
No edites capturas para ocultar datos antes de archivarlas. Puedes crear una copia censurada para compartir con terceros, pero conserva un archivo original privado. Tampoco elimines conversaciones con el estafador, aunque sean desagradables. En sextorsión, las amenazas, exigencias de pago, perfiles y cuentas utilizadas pueden aportar elementos para la contención y la denuncia.
Paso 5: reporta el incidente con información verificable
Reporta el acceso no autorizado dentro de cada plataforma afectada y solicita confirmación por escrito. Para fraude financiero, exige que la entidad abra una investigación y pregunta qué documentación necesita, los plazos aplicables y cómo recibirás actualizaciones. Guarda todos los números de caso.
También conviene presentar un reporte ante las autoridades policiales o de protección al consumidor que correspondan a tu ubicación. Si hubo robo de identidad, considera activar alertas de fraude o congelar tu crédito con los burós de crédito aplicables en Estados Unidos. Esta medida no detiene el fraude ya ocurrido, pero puede dificultar que abran nuevas cuentas o líneas de crédito a tu nombre.
Si el caso involucra transferencias internacionales, cuentas de terceros, criptomonedas, suplantación compleja o pérdidas relevantes, la coordinación técnica y legal debe comenzar pronto. Enisa puede intervenir en la recopilación forense, la gestión documental y la coordinación con entidades financieras y plataformas, sin sustituir las decisiones de las autoridades ni prometer resultados que dependan de terceros.
Errores que pueden empeorar un compromiso
No envíes dinero para “desbloquear” tu cuenta, recuperar criptomonedas o eliminar contenido íntimo. Pagar no garantiza que el atacante cumpla y puede confirmar que eres una víctima dispuesta a transferir más fondos.
Evita instalar programas de acceso remoto a petición de un supuesto técnico, banco o agencia gubernamental. Tampoco publiques detalles del caso en redes sociales mientras la cuenta siga vulnerable: los delincuentes pueden usar esa información para hacerse pasar por ti ante soporte o familiares.
No esperes a tener todas las respuestas para hacer el primer reporte. Es válido decir que la información es preliminar y ampliar la declaración después. Lo que no debe esperar es el bloqueo de pagos, tarjetas, sesiones y mecanismos de recuperación.
La medida correcta no es la más compleja, sino la que corta el acceso antes de que el daño se multiplique. Protege primero tu correo y tus fondos, conserva cada prueba y exige números de caso en cada reporte. Actuar con orden convierte una situación caótica en un expediente defendible.