Cómo saber si tu correo o contraseña se filtró en internet (y cómo protegerte)

La mayoría de los hackeos a cuentas personales no ocurren porque alguien adivine tu clave frente a tu perfil, sino por filtraciones masivas de bases de datos de aplicaciones, foros o tiendas donde te registraste hace años usando la misma contraseña que hoy usas en tu correo principal.

Paso 1: Comprueba si tu correo aparece en bases de datos filtradas

La herramienta estándar mundial y de código confiable creada por el experto en ciberseguridad Troy Hunt es Have I Been Pwned (haveibeenpwned.com).

1. Entra al sitio e introduce tu dirección de correo electrónico.
2. En segundos te mostrará en qué brechas de seguridad históricas apareció tu correo (por ejemplo, filtraciones de Canva, LinkedIn, Taringa, Adobe, etc.) y qué datos quedaron expuestos.

También puedes revisar la sección Seguridad -> Tu información en la Dark Web dentro de tu propia cuenta de Google (myaccount.google.com).

---

Paso 2: La regla de oro para que una filtración nunca te afecte

El peligro real ocurre cuando repites la misma contraseña en varios sitios. Si una web pequeña sufre una filtración, los atacantes prueban automáticamente esa combinación de correo y clave en Gmail, Instagram, bancos y Amazon (Credential Stuffing).

1. Nunca uses la misma clave para tu correo principal: Tu correo electrónico es la “llave maestra” con la que se restablecen todas las demás cuentas.
2. Usa contraseñas de al menos 16 caracteres aleatorios: Utiliza nuestro Generador de Contraseñas Seguras para crear claves imposibles de rastrear por diccionarios automáticos.
3. Activa la Verificación en Dos Pasos (2FA) con App Autenticadora: Aplicaciones como Google Authenticator, Ente Auth o Authy.