Los 15 minutos críticos tras un ciberataque: Guía paso a paso para recuperar su cuenta

A continuación, el plan de emergencia que debe aplicar en caso de un ciberataque, según las recomendaciones de Çaylı:

1. Detenga el daño (Minutos 0–2)

No pierda ni un segundo para actuar. Lo primero es comprobar si todavía tiene acceso a la cuenta.

Si tiene acceso: Deje a un lado el dispositivo donde detectó el problema y continúe con el proceso desde un dispositivo diferente y seguro.

Si no tiene acceso: Sin perder tiempo, abra la página oficial de "Recuperación de cuenta" de la plataforma.

Si existe riesgo financiero: Si el ataque afecta a sus cuentas bancarias, llame inmediatamente a su banco para congelar sus tarjetas y todas las operaciones en línea.

Desconecte la conexión: Si sospecha que su dispositivo tiene un virus, desconéctelo de internet. Esto detendrá la fuga de datos al instante. Inicie el escaneo de seguridad, pero no espere a que termine para pasar a los siguientes pasos desde otro dispositivo.

2. Restablezca el acceso seguro (Minutos 3–6)

Los atacantes suelen dejar "puertas traseras" para seguir vigilándole incluso después de que usted recupere la cuenta.

Cancele las redirecciones ocultas: Revise la configuración de su correo electrónico. Los atacantes pueden haber creado reglas que reenvían una copia de los correos entrantes a sus propias direcciones. Elimínelas.

Actualice la información: Asegúrese de que la dirección de correo electrónico de recuperación, el número de teléfono y los códigos de respaldo le pertenezcan a usted.

Contraseña y 2FA: Establezca una contraseña nueva, difícil de adivinar y que no haya utilizado antes. Active obligatoriamente la autenticación de dos factores (2FA) y guarde los "códigos de recuperación de un solo uso" anotándolos en un papel físico.

Cierre las sesiones: Utilice la opción "Cerrar todas las sesiones activas" para cortar la conexión que el atacante mantiene abierta.

3. Control y prevención de propagación (Minutos 7–10)

Los atacantes no se detienen; cuando abren una puerta, intentan forzar las demás.

Control en cadena: Cambie las contraseñas de todas las demás plataformas donde utilice la misma contraseña que en la cuenta comprometida.

Siga el rastro: Examine los últimos movimientos de inicio de sesión, los mensajes enviados o cualquier pequeño cambio en la información de su perfil. Anote cualquier actividad que no reconozca.

4. Limpieza del sistema (Minutos 11–13)

Revise el software: Compruebe si hay aplicaciones o extensiones de navegador en su ordenador o teléfono que usted no haya instalado.

Actualice: Actualice su sistema operativo y sus aplicaciones a la última versión. Los ciberdelincuentes suelen aprovechar vulnerabilidades antiguas que no han sido parcheadas.

5. Notificación y denuncia (Minutos 14–15)

Advierta a su entorno: Informe a su familia y amigos de que su cuenta ha sido hackeada. El atacante podría pedirles dinero en su nombre o enviarles enlaces con virus.

Notificación oficial: Reporte el ataque oficialmente a la plataforma correspondiente. Si ha habido una pérdida financiera o una violación grave, no olvide acudir a las unidades de lucha contra el cibercrimen.

Reglas de oro para protegerse de futuros ataques

Osman Çaylı, CTO de VBT, el gigante del software de Turquía que crece en el ámbito internacional, resume la importancia de convertir la seguridad de las cuentas en un hábito estándar con los siguientes puntos:

Contraseñas únicas: Utilice una contraseña diferente para cada cuenta. En lugar de intentar recordar contraseñas complejas, obtenga un gestor de contraseñas (Password Manager).

2FA es obligatorio: Incluso si le roban la contraseña, una segunda capa de confirmación (SMS, código de aplicación, etc.) detendrá al atacante.

Llaves de acceso (Passkeys): En las plataformas donde sea posible, cambie a la tecnología de "llave de acceso", que es más segura y no requiere contraseña.

Cuidado con el phishing: No haga clic en enlaces sospechosos; manténgase alerta ante correos electrónicos falsos que parecen provenir de bancos o plataformas de redes sociales.

Manténgase actualizado: Nunca posponga las actualizaciones de software; estas suelen actuar como un escudo contra los tipos de ataques más recientes.