Si ya te hackearon: qué hacer primero
Una cuenta hackeada se recupera mejor si actúas rápido. Estas son las señales más comunes de que alguien más tiene el control:
- Mensajes o publicaciones que tú no enviaste
- Te cerraron la sesión sin motivo
- Cambió tu correo o tu teléfono de recuperación
- Avisos de inicio de sesión desde un lugar que no conoces
- Tus contactos dicen que les escribes pidiendo dinero o códigos
- Anuncios emergentes o apps que no instalaste
Si dudas por dónde empezar, empieza por el correo
Con tu correo se restablecen las contraseñas de casi todo lo demás. Si también lo hackearon, recupéralo antes que nada, desde otro dispositivo que no esté comprometido. Después sigue con la cuenta que más te urge.
WhatsApp hackeado
- Abre WhatsApp (o instálalo de nuevo) e inicia sesión con tu número. Te llegará un código de 6 dígitos por SMS o llamada; al ingresarlo, se cierra la sesión del atacante.
- Si te pide un PIN de verificación en dos pasos que no conoces, es probable que el atacante lo haya activado. Si no lo sabes, tendrás que esperar 7 días para entrar sin él. Mientras tanto, escribe a soporte desde la app o a su*****@******pp.com; puede tardar en responder y pedirte verificar tu identidad.
- Cuando recuperes el acceso, revisa Ajustes > Dispositivos vinculados y cierra cualquier sesión que no reconozcas.
- Activa la verificación en dos pasos: Ajustes > Cuenta > Verificación en dos pasos, crea un PIN de 6 dígitos y agrega un correo de recuperación.
- Avisa a tus contactos por otro medio para que no atiendan mensajes tuyos que pidan dinero o códigos.
Guía completa: WhatsApp hackeado: qué hacer y cómo recuperarlo
Facebook hackeado
Si todavía puedes entrar
- Cambia tu contraseña por una nueva y única (la app Contraseñas la crea por ti, paso 3).
- Entra al Centro de cuentas de Meta, abre Contraseña y seguridad, revisa dónde tienes sesión iniciada y cierra las que no reconozcas.
- Comprueba que no hayan agregado correos o números de teléfono desconocidos, y quita las apps conectadas que no uses.
- Activa la verificación en dos pasos.
Si ya no puedes entrar
- Entra a facebook.com/hacked o, desde la app, toca ¿Olvidaste tu contraseña? y luego ¿Necesitas más ayuda?.
- Sigue las preguntas del formulario. Facebook puede pedirte confirmar tu identidad y el proceso puede tardar varios días.
- Si administras páginas o anuncios, revisa después los administradores y los cargos para detectar movimientos que no hiciste.
Guía completa: Facebook hackeado: cómo recuperar tu cuenta
Instagram hackeado
- Revisa el correo con el que abriste la cuenta. Si Instagram te avisó que tu correo cambió (el mensaje llega de se******@************am.com), usa el enlace de ese mensaje para revertir el cambio.
- Entra a instagram.com/hacked o, desde la app, toca ¿Olvidaste tu contraseña? y luego ¿Necesitas más ayuda?, y elige que tu cuenta fue hackeada.
- Instagram puede pedirte verificar tu identidad, por ejemplo con un video selfie. La respuesta puede tardar.
- Al recuperarla, cambia la contraseña, cierra sesiones desconocidas y activa la verificación en dos pasos.
Guía completa: Instagram hackeado: cómo recuperar tu cuenta
Correo hackeado (Gmail u otro)
- Si es Gmail, entra a g.co/recover, escribe tu dirección y contesta con la última contraseña que recuerdes. Hazlo desde el equipo y la red donde normalmente entrabas: ayuda a que Google te reconozca.
- Al recuperarla, cambia la contraseña, cierra las sesiones abiertas y haz la revisión de seguridad de tu Cuenta de Google. Revisa también que no haya reenvíos automáticos ni datos de recuperación que no pusiste tú.
- Activa la verificación en dos pasos y, si puedes, una llave de acceso.
- Si usas Outlook, Yahoo o iCloud, ve directo a la página oficial de recuperación de ese servicio.
Guía completa: Correo hackeado: cómo recuperar tu Gmail
¿Tu celular también se comporta raro?
Anuncios emergentes fuera de las apps, un navegador que te manda a páginas extrañas, apps que no instalaste o notificaciones de spam pueden ser señal de adware. Conviene limpiarlo antes de cambiar tus contraseñas, para no teclearlas en un equipo comprometido. En DR Cel lo hacemos: mira cómo te ayudamos.
Cuando recuperes tus cuentas, no vuelvas a poner la misma contraseña. Crea una nueva y única con la app Contraseñas (paso 3) y activa la verificación en dos pasos (paso 5 y paso 8). Ese es justo el resto de esta guía.
Por qué conviene usar un gestor de contraseñas
Muchas cuentas se pierden por hábitos, no por ataques sofisticados: usar la misma contraseña en varios sitios, claves cortas con tu nombre o tu fecha de nacimiento, caer en un mensaje falso que te pide “verificar” tu cuenta o compartir el código de seis dígitos que llega por SMS. Cuando una tienda en línea sufre una filtración de datos, los atacantes prueban esa misma combinación en tu correo, tu banco y tus redes sociales.
Un gestor de contraseñas resuelve el problema de raíz: crea una clave distinta, larga y aleatoria para cada sitio, y la recuerda por ti. La app Contraseñas viene incluida en iPhone, iPad y Mac, es gratuita y se integra con Safari y con tus apps. Antes de iOS 18 estas mismas funciones vivían escondidas en Ajustes; hoy tienen su propia app.
Antes de empezar
Para seguir esta guía necesitas:
- Un iPhone con iOS 18 o posterior. En versiones anteriores las funciones son las mismas, pero se encuentran en Ajustes > Contraseñas.
- Tu Apple Account (antes Apple ID) con sesión iniciada en el iPhone.
- Un código de desbloqueo que solo tú conozcas. En el paso 8 vemos cómo reforzarlo.
Los nombres de los menús pueden cambiar un poco según tu versión de iOS. Si algo no aparece exactamente igual, usa el buscador de Ajustes para encontrarlo.
-
Activa la sincronización y el autocompletado
Entra a Ajustes > tu nombre > iCloud > Contraseñas y activa Sincronizar este iPhone. Así tus claves quedan disponibles en tus otros equipos Apple y no se pierden si cambias de teléfono o lo llevas a reparar.
Después abre Ajustes > General > Autocompletar y contraseñas, activa Autocompletar contraseñas y llaves de acceso y confirma que Contraseñas esté marcada como fuente. Con esto, Safari y tus apps te ofrecerán la clave correcta con un toque.
-
Reconoce las secciones de la app
Abre Contraseñas. La primera vez te pedirá Face ID, Touch ID o tu código: ese bloqueo protege todo lo que guardes ahí. Verás estas secciones:
- TodoTodas tus cuentas guardadas, con buscador.
- Llaves de accesoCuentas que entran con Face ID, sin contraseña.
- CódigosCódigos de verificación en dos pasos.
- Wi-FiRedes guardadas y sus claves.
- SeguridadAvisos de claves débiles, repetidas o filtradas.
- Eliminadas recientementePapelera con 30 días para restaurar.
-
Guarda tus cuentas y crea claves seguras
Cuando crees una cuenta nueva en Safari o en una app, el iPhone te ofrece Usar contraseña segura. Acéptala: es larga, aleatoria y queda guardada sin que tengas que memorizarla. Y cuando inicies sesión en un sitio con una clave que aún no está guardada, el iPhone te preguntará si quieres guardarla. Dile que sí.
Para agregar una a mano, abre Contraseñas, toca +, elige Contraseña y llena el sitio web, el usuario y la contraseña. El campo de notas sirve para detalles como el correo de recuperación que usaste.
Empieza por las cuentas que más daño hacen si caen
Tu correo, tu Apple Account, la banca en línea y tus redes sociales. Si alguien entra a tu correo, puede restablecer casi cualquier otra cuenta.
-
Revisa la sección Seguridad
Seguridad analiza lo que guardaste y marca tres tipos de problema: contraseñas reutilizadas, contraseñas fáciles de adivinar y contraseñas que aparecieron en filtraciones de datos conocidas. Toca cada aviso y usa el botón para cambiar la clave en el sitio web: la app te lleva directo a la página correcta.
revisión de seguridadejemplo ilustrativo1en filtraciones: cámbiala hoy4reutilizadas: una clave por sitio2fáciles de adivinarAtiende primero las filtradas, luego las repetidas. Si nunca ves avisos de filtraciones, revisa en los ajustes de Contraseñas que esté activada la detección de contraseñas comprometidas.
-
Guarda tus códigos de verificación
La verificación en dos pasos pide un código extra cada vez que entras a una cuenta. En Contraseñas puedes generarlos tú: abre el registro de la cuenta, toca Configurar código de verificación y escanea el código QR (o escribe la clave de configuración) que te muestra el sitio. Desde ese momento, el iPhone rellena contraseña y código automáticamente.
Si quieres una capa extra en tus cuentas más críticas, puedes mantener sus códigos en otra app o en una llave física, para que no dependan de un solo lugar.
-
Cambia a llaves de acceso donde puedas
Una llave de acceso (passkey) sustituye la contraseña por tu Face ID o Touch ID. No se puede adivinar ni robar con un correo falso, porque no hay nada que teclear. Cuando un sitio te ofrezca Crear llave de acceso, acéptala: se guarda en Contraseñas, se sincroniza con iCloud y la encuentras en la sección Llaves de acceso.
-
Comparte lo necesario y controla tus Wi-Fi
Con los grupos compartidos puedes compartir ciertas contraseñas con personas de tus contactos, como la cuenta de streaming de la familia o el Wi-Fi del negocio. Toca +, elige Grupo compartido nuevo, ponle nombre, agrega contactos y selecciona qué claves entran. Los integrantes pueden ver y editar lo que compartas, así que comparte solo lo indispensable.
En la sección Wi-Fi puedes abrir una red guardada para ver su clave o mostrar un código QR a quien quieras conectar, sin dictar la contraseña en voz alta.
-
Protege la llave maestra: tu iPhone y tu Apple Account
Todo tu contenido depende de dos cosas: el código de tu iPhone y tu Apple Account. Refuérzalos:
- Código largo. Mínimo 6 dígitos y, mejor, un código alfanumérico. Nada de fechas de nacimiento ni 123456.
- Protección del dispositivo robado. Actívala en Ajustes > Face ID y código. Evita que alguien que te vio teclear el código pueda ver tus contraseñas o cambiar tu Apple Account fuera de lugares conocidos como tu casa o trabajo.
- Verificación en dos pasos y contacto de recuperación. Configúralos en Ajustes > tu nombre > Inicio de sesión y seguridad.
- Buscar mi iPhone activado, por si el equipo se pierde.
Si vas a dejar tu iPhone en un taller
En cualquier taller, el código de desbloqueo es lo máximo que debería hacer falta para probar el equipo; tu contraseña de Apple Account y tus códigos de verificación no. Si tienes dudas, cambia temporalmente el código por uno que no uses en otros lados y restáuralo al recogerlo. Haz también un respaldo antes de entregar el equipo.
Cómo blindar tu WhatsApp
WhatsApp está atado a tu número y a todos tus contactos, así que conviene protegerlo por separado. Casi todos estos ajustes están en la propia app, ordenados del más importante al menos; el último está fuera de ella y también importa:
-
Verificación en dos pasos
Ajustes > Cuenta > Verificación en dos pasos
Crea un PIN de 6 dígitos y agrega un correo de recuperación. Es lo que impide que alguien que consiga tu código por SMS pueda registrar tu número en otro teléfono sin conocer tu PIN.
-
Llave de acceso
Ajustes > Cuenta > Llaves de acceso
Toca Crear llave de acceso y desbloquéala con Face ID. Así puedes entrar sin esperar un SMS, incluso sin señal. Se guarda en el llavero de iCloud, por lo que la verás también en la app Contraseñas, sección Llaves de acceso. Si no ves la opción, actualiza WhatsApp.
-
Dispositivos vinculados
Ajustes > Dispositivos vinculados
Revisa la lista y cierra cualquier sesión de WhatsApp Web o de otro equipo que no reconozcas.
-
Bloqueo con Face ID
Ajustes > Privacidad > Bloqueo de pantalla
Pide Face ID o tu código para abrir la app. Si alguien toma tu iPhone desbloqueado, no entra directo a tus chats.
-
Revisión de privacidad
Ajustes > Privacidad > Revisión de privacidad
Te guía por lo esencial. Ahí puedes limitar quién te añade a grupos (por ejemplo, solo tus contactos) y silenciar llamadas de números desconocidos.
-
Configuración estricta de la cuenta
Ajustes > Privacidad > Avanzado
Bloquea archivos y multimedia de desconocidos y silencia sus llamadas. WhatsApp la diseñó para personas expuestas a ataques sofisticados y reconoce que limita algunas funciones, así que actívala solo si te hace falta. WhatsApp la ha estado desplegando de forma gradual, por lo que podría no aparecer aún en tu equipo.
-
PIN del buzón de voz
Ajustes > Teléfono (según tu operador)
Los atacantes pueden pedir el código de WhatsApp por llamada y escucharlo en tu buzón de voz si conservas el PIN de fábrica (0000, 1234…). Cámbialo o pide a tu operador que desactive el buzón si no lo usas. Cómo funciona este ataque.
Ningún ajuste sustituye este hábito
Nunca compartas el código de 6 dígitos que llega por SMS ni tu PIN. Desconfía de mensajes que digan que tu cuenta está “en revisión” o que te pidan un código para “verificarla”, y no aceptes vincular dispositivos a petición de un desconocido.
Lo que la app no hace
Contraseñas es una de las opciones más seguras que puedes tener a la mano por lo bien que se integra al sistema, pero ningún método es infalible. Conviene conocer sus límites:
- Funciona mejor dentro del ecosistema Apple. En Windows puedes usarla con iCloud para Windows y su extensión del navegador; en Android no existe una app equivalente.
- No es una herramienta para equipos grandes. Las funciones de administración, roles y auditoría de algunos gestores de terceros no están aquí.
- Su seguridad depende de tu iPhone y tu Apple Account. Si alguien conoce tu código y logra entrar a tu cuenta, puede llegar a tus claves. Por eso existe el paso 8.
Novedad: iOS 27 quiere cambiar tus claves por ti
Apple presentó en la WWDC 2026 una función de iOS 27 en la que Contraseñas podrá actualizar por ti las claves débiles o comprometidas, apoyándose en Apple Intelligence. Conviene tomarla con calma: depende de Apple Intelligence, que no está en todos los modelos de iPhone, y la disponibilidad puede variar por país e idioma. Mientras tanto, el flujo manual de la sección Seguridad sigue siendo igual de efectivo.
Checklist de blindaje
Marca lo que ya hiciste y mide qué tan protegida está tu bóveda.
Preguntas frecuentes
¿Cómo sé si hackearon mi WhatsApp?
Las señales más comunes son mensajes que no enviaste, que te cierren la sesión sin motivo, que te llegue un código de verificación que no pediste o que tus contactos te avisen que les escribes pidiendo dinero. Si pasa, intenta iniciar sesión de nuevo con tu número para sacar al intruso y activa la verificación en dos pasos.
¿Qué hago si WhatsApp me pide un PIN que yo no puse?
Es probable que quien entró a tu cuenta haya activado la verificación en dos pasos con su propio PIN. Si no lo conoces, tendrás que esperar 7 días para poder entrar sin él. Mientras tanto, contacta a soporte de WhatsApp desde la app o en su*****@******pp.com.
¿Qué cuenta debo recuperar primero?
Si no sabes por dónde empezar, tu correo: con él se restablecen las contraseñas de casi todo lo demás. Si hackearon otra cuenta y tu correo sigue seguro, empieza por la que más daño puede causar, como la banca en línea o tus redes de trabajo, y cambia sus contraseñas.
¿Es seguro guardar mis contraseñas en el iPhone?
Sí, es una de las opciones más seguras que puedes usar: tus contraseñas se protegen con Face ID, Touch ID o tu código, y las que se sincronizan con iCloud viajan cifradas de extremo a extremo. Aun así, ningún método es infalible: la seguridad depende de que el código de tu iPhone y tu Apple Account estén bien protegidos.
¿Qué hago si pierdo o me roban mi iPhone?
Marca el equipo como perdido desde Buscar y cambia de inmediato la contraseña de tu Apple Account desde otro dispositivo. Si tenías la sincronización de iCloud activa, tus contraseñas siguen disponibles en tus otros equipos Apple. Después cambia las claves de tus cuentas más importantes, empezando por correo y banca.
¿Puedo usar la app Contraseñas en Android o Windows?
En Windows sí, con iCloud para Windows y su extensión para el navegador. En Android no existe una app oficial de Contraseñas; si usas ambos sistemas, un gestor multiplataforma puede convenirte más.
¿Puedo recuperar una contraseña que borré por error?
Sí. Las contraseñas eliminadas pasan a la sección Eliminadas recientemente y puedes restaurarlas durante 30 días.
¿La app Contraseñas es mejor que 1Password o Bitwarden?
Depende de lo que necesites. Contraseñas es gratuita, ya viene en tu iPhone y se integra muy bien con Safari y tus apps. Los gestores de terceros suelen ofrecer más funciones para equipos, soporte para Android y herramientas avanzadas. Lo más importante es usar un gestor y usarlo bien.
Cómo te ayudamos en DR Cel
Blindar tus cuentas es lo más importante, pero a veces el problema está en el propio celular, o simplemente hace falta que alguien te lo explique con calma. Tenemos dos servicios para eso:
Limpieza de adware
Revisamos tu equipo para detectar y eliminar el adware que te llena de publicidad o te redirige a páginas raras. Te conviene si notas:
- Anuncios emergentes fuera de las apps
- El navegador te lleva a sitios que no pediste
- Apps o ajustes que no instalaste tú
- Notificaciones de spam, o batería y datos que se agotan sin razón
Asesoría y capacitación en seguridad de cuentas
Te enseñamos a usar la app Contraseñas del iPhone, activar la verificación en dos pasos y blindar WhatsApp y tus redes. Puede ser individual o en grupo, para:
- Personas y familias
- Empresas y negocios
- Oficinas y dependencias de gobierno