- Primero frena lo que pasa — llama al banco, cierra sesiones. No investigues la causa.
- Recupera el correo primero: por él se restaura todo lo demás.
- Cierra sesiones y luego cambia la contraseña, en ese orden exacto.
Averiguar el orden correcto de actuación cuando ya salen mensajes desde tu cuenta y llegan avisos del banco es mal plan. Bajo estrés la gente comete errores previsibles: empieza por lo que no toca, gasta tiempo en entender cómo pasó y pierde las horas en que aún se podía frenar algo.
La primera hora: orden general
-
Frena lo que está pasando ahora
Sale dinero: llama al banco y bloquea la tarjeta. Salen mensajes: cierra todas las sesiones. Esto va antes que nada, incluido cambiar la contraseña.
-
Recupera el correo
Es el punto de recuperación de todo lo demás. Mientras esté en manos ajenas, cambiar contraseñas en otros sitios no sirve: los mensajes de restablecimiento no te llegarán.
-
Cierra todas las sesiones y luego cambia la contraseña
En ese orden exacto: cerrar sesión en todas partes apaga las ventanas ya abiertas, y la contraseña nueva cierra la entrada.
-
Revisa lo que han dejado atrás
Reglas de reenvío del correo, contactos de recuperación, contraseñas de aplicación, accesos de terceros. Es el paso que más se salta, y sin él el acceso sobrevive al cambio de contraseña.
-
Avisa a quien pueda verse afectado
Amigos a los que hayan escrito en tu nombre. Compañeros, si hay accesos de trabajo implicados.
-
Documenta y solo entonces investiga
Capturas, horas, direcciones. Denuncia si hubo pérdida económica. Averiguar la causa va al final, no al principio.
El orden depende de qué haya pasado
| Qué ha pasado | Primera acción | Por qué esa |
|---|---|---|
| Cargo en la tarjeta | Llamar al banco y bloquear | Algunas operaciones se paran en los primeros minutos |
| Correo comprometido | Cambiar la contraseña y cerrar sesiones | Por él se recupera todo lo demás |
| Mensajería comprometida | Cerrar sesiones y avisar a los contactos | Están pidiendo dinero a tus conocidos en tu nombre |
| El móvil se quedó sin cobertura | Llamar al operador desde otro número | Posible duplicado de SIM |
| Contraseña tecleada en una página falsa | Cambiarla en el sitio real | El margen se cuenta en minutos hasta el primer acceso |
| Móvil perdido | Bloquear la SIM y borrar el dispositivo | Los códigos de confirmación llegan a él |
| Archivos cifrados | Desconectar el ordenador de la red | El cifrado continúa y llegará a los discos en red |
Qué preparar antes
El plan solo funciona si lo que necesita está a mano y no dentro de la cuenta comprometida.
Cómo saber si ha habido intrusión y qué rastros buscar, en señales de intrusión. Qué hacer concretamente tras una filtración de contraseña, paso a paso aquí.