Cuando una cuenta digital cae en manos de cibercriminales, el tiempo juega en contra. Muchas veces el acceso no autorizado ocurre sin que la persona lo note, ya sea por credenciales filtradas, correos de phishing o software malicioso instalado en el dispositivo.
“Un hackeo de una cuenta funciona como un proceso: tiene etapas. Entonces, accionar rápido es clave, ya que el ataque podría quedar en la nada, o tener un impacto mínimo”, explica Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
Desde la firma entregan una guía concreta para reaccionar durante los primeros 15 minutos tras detectar un hackeo.
Minuto a minuto: el plan de acción
0–2 | Frenar el daño
- Desconectar el dispositivo de Internet (Wi-Fi y datos).
- Cerrar sesión en todos los equipos desde la plataforma afectada.
- No borrar archivos ni correos sospechosos, ya que pueden servir como evidencia.
3–6 | Asegurar el acceso
- Cambiar la contraseña desde un dispositivo seguro.
- Usar una clave única y robusta.
- Activar la autenticación en dos pasos (2FA).
- Revocar accesos de aplicaciones vinculadas y cerrar sesiones activas.
7–10 | Revisar otras cuentas
- Cambiar contraseñas si se reutilizaron en otros servicios.
- Verificar movimientos financieros, mensajes enviados o cambios en datos de contacto.
- Revisar el historial de inicios de sesión.
- Proteger el correo electrónico, ya que suele ser la llave para recuperar otras cuentas.
11–13 | Escanear el dispositivo
- Ejecutar un análisis de seguridad completo.
- Eliminar extensiones, aplicaciones o software desconocido.
Minuto 14–15 | Avisar y reportar
- Alertar a contactos ante posibles mensajes fraudulentos.
- Reportar el incidente a la plataforma afectada.
- Si involucra servicios financieros, contactar de inmediato a la institución correspondiente.
Mantener la calma y prevenir
“Los primeros enemigos suelen ser el pánico y la ansiedad”, señala Micucci. El especialista enfatiza que la seguridad digital no depende solo de reaccionar ante un ataque, sino de mantener hábitos preventivos: contraseñas únicas, autenticación en dos pasos y dispositivos protegidos.
En un escenario donde los delitos informáticos aumentan, la rapidez y la organización pueden ser decisivas para reducir el impacto y evitar pérdidas mayores.