Respuesta corta
Quien entra en una cuenta de correo suele dejar una puerta trasera silenciosa: una dirección de reenvío automático, un filtro o regla que reenvía, archiva o borra ciertos mensajes, o un delegado que puede abrir tu buzón. Estos ajustes sobreviven al cambio de contraseña. En Gmail, revisa Configuración → Ver todos los ajustes → Reenvío y correo POP/IMAP, Filtros y direcciones bloqueadas y Cuentas e importación. En Outlook.com, revisa Configuración → Correo → Reenvío e IMAP y Reglas. Elimina todo lo que no creaste, después de proteger la contraseña y cerrar las demás sesiones.
Por qué importan estos ajustes
Una dirección de reenvío sigue enviando copias de tu correo al atacante incluso después de recuperar la cuenta. Los filtros y reglas sirven para ocultar lo que pasa: los mensajes de tu banco, o con palabras como «seguridad», «contraseña» o «verificar», van al Archivo, a la Papelera o a una carpeta que nunca abres. Así el atacante puede restablecer tus otras cuentas —redes sociales, tiendas, apps de pago— sin que veas los correos.
Dónde mirar en Gmail y Outlook.com
| Qué revisar | Gmail | Outlook.com |
|---|---|---|
| Reenvío automático | Configuración → Ver todos los ajustes → Reenvío y correo POP/IMAP → Inhabilitar el reenvío; quita direcciones desconocidas | Configuración → Correo → Reenvío e IMAP → Deshabilitar el reenvío |
| Filtros y reglas | Configuración → Ver todos los ajustes → Filtros y direcciones bloqueadas → Eliminar | Configuración → Correo → Reglas → ⋯ → Eliminar regla |
| Remitentes bloqueados | Misma pestaña: desbloquea remitentes de tu banco o de seguridad que tú no bloqueaste | Configuración → Correo → Correo no deseado → Remitentes bloqueados |
| Acceso de otra persona | Cuentas e importación → Conceder acceso a tu cuenta → Eliminar | Cuenta Microsoft → Seguridad → Actividad reciente |
| Enviar como, firma, respuesta automática | Cuentas e importación → Enviar como; General → Firma y Respuesta automática | Configuración → Correo → Redactar y responder; Respuestas automáticas |
Hazlo en este orden
- Protege primero la cuenta desde un dispositivo limpio: contraseña nueva y cierre de las demás sesiones (Cuenta de Google → Seguridad → Tus dispositivos; Microsoft → Cerrar sesión en todas partes).
- Después elimina reenvíos, filtros, reglas y delegados. Si el atacante sigue conectado, los volverá a crear.
- Revisa el teléfono y el correo de recuperación y los métodos de verificación en dos pasos.
- Busca en todo el buzón —Archivo, Papelera y Spam incluidos— correos de restablecimiento o de «nuevo inicio de sesión» de otros servicios, y protege también esas cuentas.
- Avisa a tus contactos si la cuenta envió mensajes que no escribiste.
Cuentas de trabajo o de estudios
En cuentas de Microsoft 365 o Google Workspace, la organización puede bloquear o vigilar el reenvío a direcciones externas, y algunas reglas solo las ven los administradores. Comunica el incidente a tu equipo de TI para que revise qué se creó durante el acceso.
Si no puedes entrar
Si el atacante cambió la contraseña y los datos de recuperación, recupera primero la cuenta por la vía oficial: cuenta de Google hackeada, cuenta de Microsoft u Outlook hackeada o cuenta de Yahoo hackeada. Después vuelve a esta lista. Si cayeron varias cuentas a la vez, puede haber malware detrás: lee secuestro de sesión y robo de cookies. Nuestro servicio de recuperación de cuentas hackeadas trabaja solo por canales oficiales.
Preguntas frecuentes
¿Cambiar la contraseña del correo elimina las reglas de reenvío?
No. Las direcciones de reenvío, filtros, reglas y delegados siguen ahí hasta que los borres; por eso los atacantes los usan como puerta trasera.
¿Cómo sé si mi Gmail se está reenviando?
Abre Configuración → Ver todos los ajustes → Reenvío y correo POP/IMAP. Si aparece una dirección y el reenvío está activado, tu correo se copia allí. Revisa también Filtros y direcciones bloqueadas por si hay filtros que reenvían mensajes.
¿Dónde están las reglas en Outlook.com?
Configuración → Correo → Reglas. Elimina cualquier regla que no creaste, sobre todo las que reenvían, archivan o borran mensajes.
¿Qué es la delegación de correo en Gmail?
Permite que otra cuenta de Google lea, envíe y elimine tu correo. Revisa Cuentas e importación → Conceder acceso a tu cuenta y elimina a quien no reconozcas.
Fuentes: Ayuda de Gmail — reenviar automáticamente mensajes de Gmail, Ayuda de Gmail — crear reglas para filtrar tus correos, Ayuda de Gmail — delegar y colaborar en el correo, Soporte de Microsoft — activar o desactivar el reenvío automático en Outlook, Soporte de Microsoft — administrar mensajes con reglas en Outlook, Ayuda de la Cuenta de Google — proteger una cuenta hackeada