¿Te has parado a pensar cuánta información personal pasa cada día por tu correo electrónico? Nombres, contraseñas, documentos, números de seguimiento… Es una mina de oro para cualquiera con malas intenciones. Pero lo mejor es que no necesitas ser experto en ciberseguridad para protegerte. Solo tienes que activar unas cuantas configuraciones —muchas veces olvidadas— que dificultan muchísimo el trabajo a los atacantes. En este post te explico las que yo uso y por qué no deberías ignorarlas. Son sencillas, rápidas y marcan la diferencia.
Todos usamos el correo a diario, pero pocos nos paramos a pensar lo fácil que es para un hacker colarse sin hacer ruido. No necesitas ser experto en ciberseguridad para proteger tu bandeja de entrada: basta con activar unas cuantas opciones que ya tienes a mano. En este artículo te voy a enseñar, de forma sencilla, cómo blindar tu correo electrónico con ajustes que marcan la diferencia. Te aseguro que, cuando termines de leerlo, verás tu bandeja de otra manera… y dormirás más tranquilo.
Activa la autenticación en dos pasos: una barrera eficaz contra robos de cuentas
Durante años pensé que con una buena contraseña ya tenía todo controlado. Error. Hoy en día, incluso las contraseñas más largas pueden caer si se filtran o si alguien adivina la combinación. Por eso lo primero que recomiendo es activar la verificación en dos pasos (2FA).
Yo la tengo configurada con una app de autenticación, como Google Authenticator o Authy. ¿Por qué así y no por SMS? Porque los mensajes de texto se pueden interceptar o redirigir, mientras que la app solo genera códigos en tu móvil. Y cambia cada 30 segundos. Incluso si alguien descubre tu contraseña, no podrá entrar sin ese código.
En Gmail, Outlook o cualquier otro servicio moderno, activarlo suele estar en el apartado de Seguridad de la cuenta. Solo te llevará un par de minutos y te aseguro que vale la pena.
Cuida lo que conectas a tu correo: menos es más
Otra de las cosas que aprendí a las malas fue que dar acceso a herramientas externas desde tu correo puede ser peligroso. A veces instalamos extensiones, iniciamos sesión con Google o vinculamos servicios “para probar”… y luego nos olvidamos. Pero esos accesos siguen ahí. Lo que hago ahora es entrar cada mes a la configuración de mi cuenta y revisar qué apps tienen permiso. Si no reconozco alguna o ya no la uso, la elimino. Así evito que una aplicación abandonada o poco segura se convierta en una puerta trasera.
Esto también se aplica a redes sociales y otros servicios donde usamos el correo para registrarnos. Cuantos menos permisos innecesarios tenga tu cuenta, menos riesgos corres.
Bloquea imágenes externas y adjuntos sospechosos: más privacidad y menos trampas
Un truco menos conocido, pero muy útil, es bloquear la carga automática de imágenes externas en los correos. Muchos hackers añaden pequeños píxeles espía que se activan cuando abres el mensaje. Así saben si lo has leído, desde qué dispositivo, incluso tu ubicación aproximada. En Outlook, por ejemplo, puedes decirle que solo cargue imágenes usando sus propios servidores, o directamente bloquearlas por defecto. Yo tengo activado ese filtro y solo permito ver imágenes si el remitente me da confianza.
También bloqueo los archivos adjuntos de desconocidos. Es raro que alguien que no conoces te mande algo importante por sorpresa. Y si llega un archivo sospechoso, mejor no tocarlo hasta confirmar que es legítimo. Algunas plataformas te permiten aceptar archivos solo de contactos verificados o listas blancas de confianza.
Un buen filtro de spam es tu primer escudo
La mayoría de correos basura se quedan atrapados en la carpeta de spam. Pero no todos. Algunos consiguen colarse. Por eso, además de confiar en el filtro automático, yo también uso reglas manuales para reforzar la seguridad.
En mi caso, tengo configurado que cualquier correo que no venga de mis contactos directos o de dominios conocidos se marque como “revisar primero”. Así los veo antes de abrirlos sin querer. También creo listas blancas (y negras) para asegurarme de que los mensajes peligrosos no me la cuelan por despiste.
Una contraseña fuerte, única y sin repetir: el último muro de defensa
Por último, no puedo dejar fuera lo más básico, pero lo más efectivo: usar una contraseña robusta, única y que no repitas en ningún otro sitio. Si se filtra en una web, al menos no podrán usarla para acceder a tu correo. Yo uso un gestor de contraseñas que me genera claves largas y complejas. No tengo que memorizarlas todas, solo la principal. Y cada cuenta tiene la suya. Así, aunque una se vea comprometida, las demás siguen seguras.
Y si quieres ir un paso más allá, algunos servicios permiten ya el uso de claves de acceso o passkeys, que son aún más difíciles de hackear y no se pueden reutilizar. Merece la pena echarles un ojo.
| Medida de Seguridad | Nivel de Prioridad | Tiempo de Implementación Estimado |
|---|---|---|
| Configurar contraseña única y robusta | CRÍTICO | 5 minutos |
| Activar autenticación en dos pasos (2FA) con aplicación | CRÍTICO | 8 minutos |
| Configurar filtro de spam y reglas manuales | ALTO | 15 minutos |
| Revisar y eliminar aplicaciones conectadas innecesarias | ALTO | 12 minutos |
| Bloquear carga automática de imágenes y archivos adjuntos | RECOMENDADO | 3 minutos |
Qué hacer si el correo ya está comprometido
Es algo que nadie quiere descubrir, pero llegado el momento, si nuestro correo electrónico ha sido comprometido, lo mejor es actuar cuanto antes. Hay que recordar que un correo hackeado puede exponer información personal, permitir que los atacantes envíen mensajes fraudulentos desde nuestra cuenta e incluso comprometer otras cuentas vinculadas.
Lo primero que tendremos que hacer es cambiar la contraseña del correo lo antes posible. Lo ideal es hacerlo desde un dispositivo seguro que no haya sido comprometido, como un ordenador o móvil diferente al que usas habitualmente. Después nos tocará crear una contraseña fuerte, única y que no hayamos usado antes. Si es necesario, podremos usar la ayuda de un gestor de contraseñas. Si no podemos iniciar sesión es porque el hacker ya cambió la clave, por lo que tocará usar la opción de recuperación de cuenta del proveedor de correo.
El siguiente paso es cerrar todas las sesiones desconocidas activas. La mayoría de los servicios de correo, como Gmail o Outlook permiten ver los dispositivos y ubicaciones donde nuestra cuenta está activa. Tendremos que chequear esta lista y cerrar todas las sesiones que no reconozcamos y por supuesto, aquellas que provengan de otro país diferente al nuestro.
Muchos de estos hackeos se producen porque el usuario no tenía activada la autentificación en dos pasos. Es algo que tendremos que solucionar si es nuestro caso. También es importante que usemos un antivirus actualizado para escanear el ordenador o móvil en busca de malware que pueda haber capturado nuestra contraseña. Si el hacker envió correos fraudulentos desde nuestra cuenta, también es importante tomarnos la molestia de informar a nuestros contactos para que no abran enlaces o adjuntos sospechosos. Hay casos en los que se nos hará imposible recuperar el acceso al correo, por lo que nos tocará contactar al soporte técnico de nuestro proveedor de correo, proporcionando toda la información posible sobre el incidente.