Alguien Entra en Mi Cuenta de Gmail: Cómo Saberlo y Qué Hacer
Cuenta de Google
Gmail suele ser la puerta de entrada a casi todas tus demás cuentas, así que un acceso no autorizado aquí es más serio de lo que parece a primera vista.
Por qué Gmail es un objetivo tan buscado
Tu cuenta de Google no es solo el correo: normalmente está vinculada a tu móvil Android, tus fotos, tu calendario, y es la vía de recuperación de contraseña de muchas otras cuentas (redes sociales, banca, compras). Si alguien accede a tu Gmail, en muchos casos puede pedir «he olvidado mi contraseña» en otros servicios y recibir el enlace de recuperación ahí mismo. Por eso conviene tomarse en serio cualquier señal, aunque parezca pequeña.
Señales de que alguien más está entrando en tu cuenta
- Un correo de Google avisando de «inicio de sesión desde un dispositivo nuevo» o «desde una ubicación inusual» que tú no reconoces.
- Correos leídos que tú no recuerdas haber abierto, o que aparecen movidos a otra carpeta.
- Contactos que dicen haber recibido correos tuyos que tú no enviaste.
- El correo de recuperación o el teléfono de recuperación han cambiado sin que fueras tú.
- Reenvíos automáticos de correo activados que tú no configuraste (una técnica habitual para seguir leyendo tus correos aunque después cambies la contraseña).
- Aplicaciones de terceros con acceso a tu cuenta que no reconoces o no recuerdas haber autorizado.
Cómo comprobarlo paso a paso
- Revisa la actividad reciente de la cuenta. Entra en myaccount.google.com/security-checkup y repasa los dispositivos con sesión iniciada. Si ves uno que no es tuyo, pulsa «Cerrar sesión» en ese dispositivo.
- Comprueba los reenvíos y filtros de correo. En Gmail, ve a Configuración > Ver toda la configuración > Reenvío y correo POP/IMAP, y también a la pestaña Filtros y direcciones bloqueadas. Un reenvío oculto a otra dirección es una de las formas más silenciosas de seguir leyendo tu correo.
- Revisa el correo y el teléfono de recuperación. En la sección «Información de seguridad» de tu cuenta de Google, confirma que el correo y el número de recuperación son los tuyos.
- Mira qué aplicaciones de terceros tienen acceso. En «Seguridad» > «Tus conexiones a apps de terceros», revoca el acceso a cualquier app que no reconozcas o ya no uses.
- Cambia la contraseña y activa la verificación en dos pasos. Usa una contraseña nueva que no hayas usado en ningún otro sitio, y activa la verificación en dos pasos, preferiblemente con una app de autenticación (como Google Authenticator) en lugar de SMS, que es más vulnerable al SIM swapping.
Qué hacer si confirmas que hay acceso no autorizado
Si tras revisar la actividad ves sesiones o cambios que no reconoces, actúa en este orden: cierra todas las sesiones desde «Cerrar sesión en todos los dispositivos», cambia la contraseña inmediatamente, revisa y corrige el correo/teléfono de recuperación, y por último revoca el acceso a cualquier app de terceros sospechosa. Hazlo en ese orden porque cambiar solo la contraseña sin cerrar sesiones activas puede no expulsar a quien ya tiene acceso.
Un aviso sobre el phishing
Muchos avisos de «alguien ha iniciado sesión en tu cuenta» que llegan por SMS o WhatsApp con un enlace para «verificar» son en realidad intentos de phishing: buscan que introduzcas tu contraseña en una página falsa. Nunca inicies sesión desde un enlace recibido por mensaje; entra siempre escribiendo tú mismo/a la dirección de Google o desde la app oficial.
Cuándo pedir ayuda profesional
Si después de revisar todo esto sigues viendo actividad rara, o no tienes claro si un reenvío o una app de terceros es legítima, un diagnóstico inicial (99€, descontable si hace falta seguir) te da una respuesta clara en el mismo día.
Preguntas frecuentes
¿Basta con cambiar la contraseña de Gmail?
No siempre. Si quien tenía acceso configuró un reenvío de correo oculto o cambió el correo de recuperación, seguirá teniendo una vía de entrada aunque cambies la contraseña. Revisa esos dos puntos antes de dar el problema por cerrado.
¿Google avisa siempre de un inicio de sesión sospechoso?
En la mayoría de los casos sí, mediante un correo o notificación, pero no es infalible: si quien accede usa un dispositivo o ubicación habitual para ti (por ejemplo, porque convive contigo), el sistema puede no marcarlo como sospechoso.
¿Puedo saber desde dónde exactamente accedieron?
La revisión de actividad de Google muestra una ubicación aproximada y el tipo de dispositivo, pero no una dirección exacta. Para un análisis más detallado, hace falta una revisión técnica más a fondo.
Resumen rápido
Si solo te queda tiempo para una cosa, que sea esta: revisa los reenvíos automáticos y el correo de recuperación antes que ninguna otra cosa. Un cambio de contraseña sin revisar esos dos puntos puede dejar la puerta trasera abierta, aunque parezca que ya has resuelto el problema.
¿No estás seguro/a de si tu Gmail está limpio?
Revisamos contigo la actividad de la cuenta, sin compromiso grande.