Seguridad de tu cuenta Google: Guía para prevenir el secuestro

Tu cuenta de Google es la llave maestra de tu vida digital. Gmail, Google Drive, YouTube, Google Pay y decenas de apps conectadas — si alguien accede a tu cuenta, las consecuencias pueden ser devastadoras. Con los ataques de phishing potenciados por IA cada vez más sofisticados, las prácticas básicas de seguridad ya no son suficientes.

Por qué las cuentas de Google son un objetivo principal

Métodos de ataque más comunes

Método	Cómo funciona	Frecuencia
Relleno de credenciales	Usar contraseñas filtradas de otras brechas	~60% de ataques
Phishing por email	Alertas falsas de seguridad de Google	~25% de ataques
SIM swapping	Convencer al operador de transferir tu número	En aumento
Secuestro de sesión	Robo de cookies en WiFi público	Moderado
Ingeniería social	Engañar al soporte para obtener acceso	Ataques dirigidos

Lo que está en juego

• Gmail: Emails de restablecimiento de contraseña de todos tus servicios
• Google Drive: Documentos personales, declaraciones fiscales, fotos
• Google Pay: Acceso directo a cuentas bancarias y tarjetas
• YouTube: Secuestro de canales para estafas
• Apps conectadas: Cualquier servicio donde usas "Iniciar sesión con Google"

8 configuraciones de seguridad esenciales

1. Activa la verificación en dos pasos

Ve a myaccount.google.com > Seguridad > Verificación en dos pasos. Es la protección más efectiva. Incluso si tu contraseña se filtra, los atacantes no pueden acceder sin el segundo factor.

Mejores opciones (por nivel de seguridad):

• Llave de seguridad física (YubiKey, Titan)
• Passkey de Google
• App Google Authenticator
• Avisos de Google en tu móvil
• Códigos SMS (menos seguro, pero mejor que nada)

2. Configura opciones de recuperación

Asegúrate de que tu número de recuperación y email alternativo estén actualizados. Son tu salvavidas si pierdes acceso.

3. Revisa la actividad de seguridad regularmente

Visita myaccount.google.com > Seguridad > Actividad reciente. Busca inicios de sesión desde ubicaciones desconocidas o dispositivos que no reconozcas.

4. Elimina acceso de apps de terceros

Ve a myaccount.google.com > Seguridad > Apps de terceros con acceso. Revoca el acceso de cualquier app que ya no uses.

5. Usa una contraseña única y fuerte

Tu contraseña de Google debe tener:

• Al menos 14 caracteres
• Combinación de mayúsculas, minúsculas, números y símbolos
• No usarse en ningún otro sitio
• No basarse en información personal

6. Revisa el reenvío de Gmail

En la configuración de Gmail, verifica que no haya reglas de reenvío sospechosas. Los hackers a veces configuran reenvío silencioso.

7. Activa las alertas de inicio de sesión

Configura notificaciones para cada inicio de sesión desde un dispositivo nuevo.

8. Contraseña independiente para Google Pay

Si usas Google Pay, asegúrate de que la verificación biométrica esté activada.

Compartir contraseñas de forma segura

A veces necesitas compartir credenciales — con un familiar que gestiona servicios compartidos o con soporte técnico. Enviar contraseñas por WhatsApp o email las deja permanentemente en el historial de chat.

LOCK.PUB te permite crear enlaces protegidos con contraseña y tiempo de expiración. Comparte información sensible a través de un enlace encriptado que se auto-destruye.

Cómo identificar intentos de phishing

Señal	Email legítimo de Google	Email de phishing
Remitente	@google.com	Dominios similares
Enlaces	accounts.google.com	URLs acortadas o dominios falsos
Tono	Específico, factual	Urgente, amenazante
Solicitud	Nunca pide contraseña	"Verifica tu contraseña ahora"

Regla de oro: Google nunca te pedirá tu contraseña por email o teléfono.

Si sospechas que te han hackeado

Actúa inmediatamente:

1. Cambia tu contraseña en accounts.google.com
2. Revisa y elimina dispositivos desconocidos
3. Verifica la información de recuperación
4. Revisa Gmail buscando reglas de reenvío
5. Revoca acceso de apps sospechosas
6. Activa 2FA si no estaba activado
7. Reporta el compromiso a Google

Cuando necesitas compartir credenciales

A veces compartir contraseñas es inevitable — cuentas familiares de streaming, espacios de trabajo compartidos. En lugar de enviar contraseñas en texto plano por WhatsApp, usa la función de memo secreto de LOCK.PUB. Crea un enlace encriptado con expiración que solo el destinatario puede acceder.

Lista de verificación de seguridad

• Verificación en dos pasos activada
• Información de recuperación actualizada
• Actividad de seguridad reciente revisada
• Apps de terceros innecesarias eliminadas
• Contraseña única y fuerte (14+ caracteres)
• Reglas de reenvío de Gmail verificadas
• Sin dispositivos sospechosos conectados
• Alertas de inicio de sesión activadas

Tómate 5 minutos para revisar tu seguridad en myaccount.google.com/security-checkup. Cuando necesites compartir información sensible, crea un enlace encriptado gratis en LOCK.PUB.