Qué hacer si tu correo aparece en una filtración

Por qué importa

Si tu correo aparece en una filtración, no significa que ya te hayan robado la cuenta… pero sí que alguien puede intentar entrar, vender tus datos o enviarte phishing personalizado. En Colombia (y en cualquier país) el primer objetivo suele ser el email: es la llave de bancos, EPS, DIAN, redes y recuperaciones de contraseña.

Qué hacer en las primeras 24 horas

1. Cambia la contraseña del correo (Gmail, Outlook, Yahoo, etc.) por una única y larga (frase de 12+ caracteres). No reutilices esa clave en ningún otro sitio.
2. Activa la verificación en dos pasos (2FA) en el correo. Preferible una app autenticadora o llave de seguridad; el SMS es mejor que nada, pero es más vulnerable al SIM swapping.
3. Revisa dispositivos y sesiones activas en la configuración de la cuenta y cierra las que no reconozcas.
4. Revisa el reenvío automático y filtros: atacantes a veces dejan reglas que copian tu correo a otra bandeja.
5. Lista las cuentas importantes que usan ese email (banco, billeteras, redes, trabajo, Mercado Libre, Rappi, etc.) y cambia sus contraseñas si las compartías con la del correo o eran débiles.

Señales de phishing a ignorar (y reportar)

• Mensajes “urgentes” de bancos, DIAN, operadores o marketplaces pidiendo que “valides” con un enlace.
• Remitentes casi iguales (bancolombia-seguridad.com en lugar del dominio real).
• Archivos adjuntos inesperados (.html, .exe, .js, .iso).

Regla de oro: abre el banco o el servicio escribiendo tú la dirección o usando la app oficial; nunca desde el enlace del mensaje.

Si también se filtró la contraseña

• Cámbiala en todos los sitios donde la reutilizabas.
• Usa un gestor de contraseñas para no volver a repetir claves.
• Vigila movimientos raros en cuentas bancarias y reporta de inmediato a tu entidad.

Seguimiento (siguientes semanas)

• Activa alertas de inicio de sesión en el correo y en redes.
• Considera un email “secundario” para registros poco importantes y reserva el principal para banca y trabajo.
• Vuelve a escanear tu huella digital en TraceShield de vez en cuando o activa el monitoreo.

Resumen rápido

| Prioridad | Acción | |-----------|--------| | Alta | Nueva contraseña del correo + 2FA | | Alta | Cerrar sesiones raras y revisar reenvíos | | Alta | Cambiar claves reutilizadas en sitios críticos | | Media | Estar alerta al phishing durante semanas |