Me hackearon el correo y con eso controlan otras cuentas

¿Tienes razón?

Que te hackeen el correo es grave porque el correo es llave de muchas otras cuentas: permite restablecer contraseñas, recibir notificaciones y controlar servicios. Para entender si tienes un caso sólido, hay tres preguntas clave: qué tipo de acceso tuvo el atacante (lectura, envío, eliminación), si logró restablecer contraseñas en otras plataformas y si dejaste pruebas de accesos no autorizados (correos de restablecimiento, alertas de login, registros de IP). También importa cómo autenticaba tu correo: si tenías autentificación de dos factores y ésta fue suprimida, la responsabilidad puede dirigirse a la gestión de seguridad propia o del proveedor. Finalmente, la capacidad de recuperación depende de si puedes demostrar que no autorizaste las acciones y de la rapidez con que actuaste para minimizar el daño.

Cómo se soluciona

1. Recupera y asegura la cuenta. Intenta los mecanismos de recuperación del proveedor de correo: cambia la contraseña desde un dispositivo seguro, revisa opciones de recuperación (teléfono, correo alternativo) y restablece 2FA. Si el atacante cambió datos de recuperación, documenta esos cambios con capturas.

1. Revisa la actividad y guarda evidencias. Exporta registros de inicio de sesión, correos de restablecimiento enviados y cualquier alerta del proveedor. Haz capturas y guarda los mensajes sospechosos.

1. Notifica otros servicios. Para cada servicio importante (redes sociales, bancos, tiendas online, servicios públicos), solicita restablecimiento y marca las cuentas como comprometidas. Cambia contraseñas desde dispositivos y redes seguras y activa 2FA.

1. Bloquea sesiones activas. Desde la configuración del correo puedes cerrar sesiones en otros dispositivos; hazlo y cambia claves. Revoca permisos de aplicaciones conectadas.

1. Denuncia y documenta. Presenta denuncia policial o ante Fiscalía con toda la evidencia. La denuncia es importante para diligencias y para exigir trámites formales a terceros (bancos, proveedores).

1. Solicita cooperación técnica. Si hay movimientos económicos o acciones que requieren investigación, pide al proveedor de correo y a las plataformas los logs necesarios. Un abogado puede solicitar estos datos mediante actuaciones formales.

1. Considera medidas adicionales. Si el atacante usó tu correo para suplantarte en medios o para cometer delitos, evalúa medidas civiles por difamación o por daños patrimoniales según corresponda.

Qué puede hacer la persona sola vs qué necesita profesional

• Tú puedes: intentar la recuperación, cambiar claves, notificar servicios, exportar evidencias y presentar una denuncia. También puedes informar contactos y revocar accesos de aplicaciones.
• Necesitas abogado cuando: hay pérdidas económicas, uso del correo para cometer delitos que te implican, o cuando el proveedor se niega a entregar logs o colaborar. Si te ofrecen acuerdos o si hay riesgo de acciones penales en tu contra, busca asesoría legal inmediata.

Qué puede pasar

1) Se arregla con recuperación y contención. Si recuperas la cuenta y restableces controles de seguridad rápido, muchas consecuencias se mitigan: arreglas accesos y neutralizas el uso malicioso.

2) Acuerdo o mediación. Si hubo uso indebido de servicios con costo, podrías negociar con proveedores o bancos para revertir cargos o mitigar el impacto. Aceptar una solución puede ahorrar tiempo y costes jurídicos.

3) Investigación penal y civil. Si el atacante cometió delitos usando tu correo, la Fiscalía puede investigar y, si se identifica al responsable, podrías iniciar acciones de reparación patrimonial. Si la investigación demuestra que tu correo se usó para delitos y te involucra indirectamente, una defensa técnica y legal será clave.

Y si ganas, ¿cobras? La recuperación del control de la cuenta es técnica; la obtención de indemnización requiere identificar al autor y sus bienes. Si el responsable tiene activos, una sentencia puede traducirse en cobro; si no, la sentencia puede quedarse como reconocimiento sin resultado económico práctico.

Errores que arruinan el caso

• No guardar registros de los cambios realizados por el atacante (correos de restablecimiento, alertas). Sin esos logs es más difícil probar acceso no autorizado.
• No avisar a bancos y servicios cuando hay riesgo de restablecimientos por correo. Permitir que se sigan enviando códigos al correo comprometido facilita la escalada.
• Intentar recuperar desde un dispositivo comprometido. Si tu ordenador está infectado, recuperar la cuenta sin antes limpiar el dispositivo permite que el atacante recupere acceso.
• Firmar acuerdos o admitir responsabilidad públicamente en redes. Declaraciones no medidas pueden usarse en tu contra en procedimientos posteriores.
• No denunciar. La falta de denuncia impide que las autoridades realicen diligencias técnicas que suelen ser necesarias para identificar a los responsables.