La mayoría de los enlaces de «he olvidado mi contraseña» llegan a tu correo principal. Si alguien entra en ese buzón, tus otras cuentas también corren peligro. Por eso una revisión de seguridad no tiene que abarcar todas las cuentas a la vez: empieza por el correo.

Una regla antes de empezar: entra en la configuración desde la web o la app oficial, nunca desde un enlace de un correo o SMS de «alerta de seguridad». Las falsas alertas de seguridad son uno de los trucos de phishing más comunes.

Paso 1: ¿cómo inicias sesión?

  • ¿Usas la contraseña del correo en algún otro sitio? Si es así, cámbiala por una que solo uses en esta cuenta.
  • Activa la verificación en dos pasos o configura una llave de acceso (passkey) siguiendo las instrucciones oficiales del servicio, por ejemplo la verificación en dos pasos de Google.
  • Las cuentas del trabajo o de la universidad pueden estar gestionadas por un administrador. Si dudas, pregunta a su servicio de ayuda.

Nunca escribas contraseñas, códigos ni códigos de recuperación en tu lista de tareas. La lista registra que has revisado algo, no el secreto.

Paso 2: ¿quién tiene acceso?

  • Dispositivos con la sesión iniciada: revisa en la configuración de seguridad oficial los que no reconozcas y cierra su sesión si no son tuyos.
  • Apps de terceros conectadas: quita las que ya no uses.
  • Reglas de reenvío del correo: una regla desconocida podría estar enviando tu correo a otra persona sin que lo sepas.

En cuentas compartidas o del trabajo, no quites accesos hasta saber quién los usa.

Paso 3: ¿todavía puedes recuperar la cuenta?

Asegúrate de que el teléfono y el correo de recuperación siguen siendo tuyos y de que puedes recibir mensajes en ellos. Si el servicio ofrece códigos de recuperación (como los códigos de seguridad de Google), guárdalos en un gestor de contraseñas o en papel, en un sitio distinto de tu lista de tareas.

Después, pasa a otras cuentas

Cuando termines con el correo, aplica los mismos tres pasos al banco, los pagos, el almacenamiento en la nube y tus redes sociales principales. Si no acabas de una vez, apunta el resto como tareas pendientes.

Si encuentras señales de que alguien ha entrado, como inicios de sesión desconocidos o mensajes que no enviaste, deja la revisión rutinaria y sigue de inmediato el proceso oficial de recuperación de cuenta del servicio.

Haz una ronda con el temporizador

Treinta minutos en tres partes:

  • 5 minutos elegir cuentas: tu correo principal y dos o tres de las más importantes.
  • 15 minutos revisar inicio de sesión y acceso: contraseñas, verificación en dos pasos, dispositivos, apps y reenvíos.
  • 10 minutos revisar la recuperación y cerrar: teléfono, correo de recuperación, códigos y cabos sueltos.

No hagas cambios de seguridad con prisa. Pausa el temporizador si lo necesitas.

Siguiente paso

Copia la lista de seguridad de cuentas personales y marca cada punto. Ya que estás en tus cuentas, busca también cobros olvidados: cómo revisar suscripciones y renovaciones automáticas.

Fuentes

Adaptado en parte de HowToLiveBetter, de eternity4719 y sus colaboradores (versión del 14 de octubre de 2026), con licencia CC BY 4.0. Todo & Timer reescribió los pasos y los ejemplos.

Entradas del libro utilizadas: capítulo 14, «Seguridad de cuentas e información»: 14.1 · 14.2 · 14.3 · 14.6 · 14.7 · 14.10.