Cómo saber si tu correo fue filtrado en una brecha de datos

Tu dirección de correo electrónico puede aparecer en una filtración de datos sin que recibas una notificación. Una tienda online, una red social, un foro o cualquier otro servicio que almacene información de usuarios puede sufrir un incidente de seguridad que exponga direcciones de email, nombres, teléfonos o contraseñas.

Aprender cómo saber si tu correo fue filtrado en una brecha de datos te permite comprobar si tu dirección aparece en incidentes conocidos, identificar qué información podría estar comprometida y tomar medidas antes de que alguien intente utilizar esos datos para acceder a tus cuentas.

Lo más importante: que tu correo aparezca en una filtración no significa automáticamente que alguien pueda entrar en tu bandeja de entrada. El riesgo depende de los datos expuestos, de si la contraseña sigue vigente y de si utilizas la misma clave en otros servicios.

1. ¿Qué significa que tu correo aparezca en una brecha de datos?

Una brecha de datos ocurre cuando información que debería mantenerse protegida queda expuesta, se roba o se divulga sin autorización. Esto puede suceder por un ataque informático, una configuración incorrecta, credenciales comprometidas o un error humano.

Cuando un servicio sufre una brecha, los datos afectados pueden variar considerablemente. En algunos casos solo se expone una lista de direcciones de correo; en otros, pueden aparecer nombres, teléfonos, ubicaciones, contraseñas o información adicional.

Solo se filtró tu dirección

Los atacantes pueden utilizarla para enviarte spam, correos de phishing o mensajes fraudulentos personalizados.

Se filtró una contraseña antigua

El riesgo aumenta si todavía utilizas esa contraseña o una parecida en otros sitios web.

Se expusieron otros datos personales

La combinación de nombre, teléfono, email y otros datos puede facilitar suplantaciones de identidad y estafas dirigidas.

Alguien accedió a tu cuenta

Es una situación distinta y más urgente. Debes comprobar los inicios de sesión, los cambios de configuración y las reglas de reenvío del correo.

2. Cómo comprobar si tu correo fue filtrado gratis

Una de las formas más sencillas de comenzar es utilizar un servicio reconocido que compare tu dirección con registros de brechas conocidas. Estas herramientas no detectan necesariamente todas las filtraciones existentes, pero pueden ayudarte a encontrar exposiciones documentadas.

Opción 1: Have I Been Pwned

Have I Been Pwned permite consultar si una dirección de correo aparece en filtraciones incluidas en su base de datos.

Entra directamente en el sitio oficial.
Introduce tu dirección de correo en el campo de búsqueda.
Ejecuta la consulta.
Si aparecen resultados, revisa los servicios afectados y la información disponible sobre cada incidente.
Utiliza esos datos para decidir qué contraseñas y cuentas debes proteger.

La herramienta puede mostrar el nombre del servicio afectado y los tipos de datos asociados al incidente, según la información disponible. No necesitas proporcionar la contraseña de tu correo para consultar una dirección.

Precaución: escribe la dirección únicamente en el sitio oficial. No introduzcas tu contraseña, códigos de autenticación ni información bancaria en una página que prometa verificar filtraciones.

Opción 2: Google Password Manager

Si guardas contraseñas en Google Password Manager, puedes revisar si algunas son débiles, se reutilizan o han sido identificadas como comprometidas.

Entra en Google Password Manager.
Accede con tu cuenta de Google desde un dispositivo de confianza.
Busca la opción de revisión o comprobación de contraseñas.
Revisa las alertas y cambia las claves que estén comprometidas o reutilizadas.

Esta revisión se centra en las contraseñas que tienes guardadas y en los avisos que puede ofrecer el servicio. No equivale a una búsqueda exhaustiva de todas las filtraciones en las que podría aparecer tu dirección de correo.

Opción 3: revisión de seguridad del iPhone

Si utilizas un iPhone y guardas contraseñas en la aplicación Contraseñas, puedes revisar las recomendaciones de seguridad. Según la versión de iOS, el apartado de seguridad puede señalar claves débiles, reutilizadas o detectadas en filtraciones conocidas.

Abre la aplicación Contraseñas.
Busca el apartado Seguridad.
Revisa las recomendaciones disponibles.
Cambia las contraseñas señaladas desde los sitios o aplicaciones oficiales.

Consulta la guía de Apple sobre contraseñas débiles o comprometidas para conocer las instrucciones aplicables a tu versión.

3. ¿Qué significa si el resultado muestra que tu correo fue filtrado?

Encontrar tu dirección en una base de datos de brechas es una señal para investigar, no una prueba automática de que tu cuenta esté controlada por otra persona.

Resultado	Qué puede significar	Qué hacer
Tu correo aparece en una brecha	La dirección estuvo asociada a un servicio afectado.	Revisa qué datos se expusieron y protege las cuentas relacionadas.
Se expuso una contraseña	La clave podría estar en manos de terceros.	Cámbiala inmediatamente si aún la utilizas y en cualquier otro sitio donde la hayas repetido.
No aparecen resultados	La dirección no figura en los registros consultados.	Mantén buenas prácticas de seguridad; no significa que estés completamente libre de riesgo.
Recibes alertas de accesos desconocidos	Alguien podría estar intentando entrar en tu cuenta.	Revisa la actividad, protege la cuenta y cierra las sesiones que no reconozcas.
Recibes extorsiones con datos personales	El remitente puede utilizar información filtrada o engañosa para intimidarte.	No pagues ni abras archivos adjuntos; conserva pruebas y protege tus cuentas.

4. Cómo saber qué información se filtró junto con tu email

Una dirección de correo puede aparecer en más de un incidente y cada uno puede haber expuesto datos diferentes. Revisa la información disponible sobre cada brecha para entender el alcance.

Presta atención a estas categorías:

Dirección de correo: facilita campañas de spam y phishing.
Contraseña: puede permitir intentos de acceso, especialmente si se reutiliza.
Nombre completo: permite crear mensajes fraudulentos más convincentes.
Número de teléfono: puede utilizarse en campañas de estafa o intentos de suplantación.
Fecha de nacimiento u otros datos personales: pueden ayudar a responder preguntas de seguridad o construir perfiles.
Direcciones y datos de compra: pueden utilizarse para engaños que parecen proceder de una tienda o empresa conocida.

No todas las herramientas muestran todos los datos expuestos. Tampoco es recomendable buscar o descargar bases de datos robadas para investigar por tu cuenta: pueden contener malware, datos personales de terceros y material obtenido ilegalmente.

5. Cómo saber si alguien entró a tu correo electrónico

Una filtración de datos y una cuenta hackeada son cosas distintas. Para detectar un posible acceso no autorizado, revisa la actividad de tu proveedor de correo.

Señales que debes comprobar

Alertas de inicio de sesión desde un dispositivo o ubicación que no reconoces.
Mensajes enviados que no recuerdas haber escrito.
Correos que desaparecen o aparecen como leídos sin explicación.
Cambios en la contraseña, el teléfono o el correo de recuperación.
Reglas de reenvío automático que envían copias a una dirección desconocida.
Filtros, aplicaciones conectadas o permisos que no recuerdas haber autorizado.
Solicitudes de restablecimiento de contraseña que no has iniciado.

Si utilizas Gmail

Abre tu cuenta de Google y consulta la sección de seguridad y actividad reciente. Revisa los dispositivos, las alertas y las aplicaciones con acceso a la cuenta.

Ir a la seguridad de la cuenta de Google.

Si utilizas Outlook o Hotmail

Consulta la actividad de inicio de sesión y revisa si existen accesos que no reconoces. Comprueba también la información de recuperación y los dispositivos asociados.

Consultar la actividad reciente de la cuenta Microsoft.

Recuerda que una ubicación aproximada puede ser incorrecta debido a redes móviles, VPN o proveedores de Internet. Antes de concluir que alguien entró, contrasta la fecha, el dispositivo y la actividad con tus propios accesos.

6. Qué hacer si tu correo aparece en una filtración

Las medidas dependen del tipo de información expuesta. Si solo aparece la dirección, el riesgo puede ser menor que cuando se ha filtrado una contraseña vigente. En cualquier caso, conviene reforzar la seguridad.

Cambia las contraseñas afectadas.
Si una contraseña aparece como comprometida, sustitúyela por una nueva y exclusiva para ese servicio. No utilices pequeñas variaciones de la clave antigua.
Protege primero tu correo principal.
El correo suele utilizarse para restablecer contraseñas de otras cuentas. Verifica la clave, los métodos de recuperación y las sesiones activas.
Activa la autenticación multifactor.
Cuando sea posible, utiliza una llave de seguridad, una passkey o una aplicación de autenticación. Si solo hay opciones más básicas disponibles, utiliza la mejor alternativa que ofrezca el servicio.
Cierra sesiones que no reconozcas.
Revisa los dispositivos conectados y las aplicaciones autorizadas. Revoca los accesos sospechosos y vuelve a iniciar sesión en tus dispositivos legítimos.
Comprueba los métodos de recuperación.
Verifica que el teléfono y el correo alternativo sigan siendo tuyos. Elimina los datos desconocidos y revisa los cambios recientes.
Revisa el reenvío automático y los filtros.
Un intruso puede intentar mantener acceso a los mensajes mediante reglas de reenvío o filtros. Elimina las configuraciones que no reconozcas.
Vigila los intentos de phishing.
Durante las semanas siguientes, desconfía de mensajes que soliciten códigos, contraseñas, pagos o documentos personales. Entra en los servicios escribiendo la dirección oficial en el navegador.

Prioridad: si se filtró una contraseña que todavía utilizas, cámbiala primero en tu correo principal y en las cuentas financieras o críticas donde la hayas reutilizado. Después, revisa los demás servicios afectados.

7. ¿Qué pasa si usas la misma contraseña en varias páginas?

Reutilizar contraseñas es uno de los riesgos más importantes después de una brecha. Los atacantes pueden probar las combinaciones de correo y contraseña filtradas en otros servicios, una técnica conocida como credential stuffing.

Por ejemplo, imagina que utilizas la misma contraseña en una tienda online y en tu correo. Si la tienda sufre una brecha y se expone esa clave, alguien podría intentar iniciar sesión en tu correo con la misma combinación.

Para reducir el riesgo:

Utiliza una contraseña diferente para cada cuenta.
Genera claves largas y aleatorias con un gestor de contraseñas confiable.
Activa la autenticación multifactor en servicios importantes.
Considera utilizar passkeys cuando estén disponibles.
No compartas contraseñas mediante mensajes o documentos sin protección.

8. Cómo evitar futuras filtraciones y proteger tu email

No puedes impedir que una empresa externa sufra una brecha, pero sí puedes reducir la cantidad de información expuesta y limitar las consecuencias para tus cuentas.

✓ Usa contraseñas únicas para el correo y cada servicio.
✓ Activa la autenticación en dos pasos o utiliza passkeys.
✓ Mantén actualizados el navegador, el teléfono y el ordenador.
✓ Revisa las aplicaciones conectadas a tu cuenta de correo.
✓ Elimina cuentas antiguas que ya no necesitas, cuando sea posible.
✓ Evita publicar tu correo principal de forma innecesaria.
✓ Utiliza alias de correo cuando el proveedor lo permita.
✓ Desconfía de mensajes urgentes que solicitan confirmar datos o iniciar sesión.
✓ No compartas códigos de verificación con nadie.
✓ Revisa periódicamente las alertas de seguridad de tus cuentas.

9. ¿Es seguro comprobar tu correo en páginas de filtraciones?

Puede ser razonablemente seguro utilizar un servicio conocido y oficial, pero debes verificar la dirección web y leer su política de privacidad. Evita páginas desconocidas que prometen descubrir todos tus datos robados a cambio de una contraseña, un pago urgente o la instalación de un programa.

Para una consulta básica, normalmente basta con escribir la dirección de correo. No introduzcas la contraseña para comprobar si tu email aparece en una filtración. Si una herramienta ofrece una comprobación de contraseñas, utiliza un servicio confiable que explique cómo protege esos datos.

Ten presente que los resultados dependen de los incidentes que la herramienta haya recopilado. Una búsqueda sin resultados no garantiza que tu dirección nunca haya sido expuesta.

10. Preguntas frecuentes sobre correos filtrados

¿Cómo saber si mi correo fue filtrado gratis?

Puedes consultar tu dirección en Have I Been Pwned y revisar las herramientas de seguridad de tu gestor de contraseñas. Utiliza sitios oficiales y no introduzcas tu contraseña en páginas de búsqueda de filtraciones.

¿Qué significa que mi correo haya sido comprometido?

Puede significar que la dirección aparece en una filtración conocida. No implica necesariamente que alguien haya accedido a tu bandeja de entrada. Debes comprobar qué datos se expusieron y revisar la actividad de tu cuenta.

¿Debo cambiar mi contraseña si solo se filtró mi correo?

Si solo se expuso la dirección, no siempre es necesario cambiar la contraseña por ese motivo. Sin embargo, si utilizas una clave débil, repetida o sospechas de accesos no autorizados, es recomendable sustituirla por una contraseña única y activar la autenticación multifactor.

¿Qué hago si mi contraseña aparece en una filtración?

Cámbiala inmediatamente en el servicio afectado. Si la reutilizaste en otros sitios, cámbiala también en cada uno de ellos. Empieza por el correo principal, las cuentas financieras y los servicios que permiten recuperar otras cuentas.

¿Pueden hackear mi Gmail si conocen mi dirección?

Conocer tu dirección no suele ser suficiente para entrar en la cuenta. Sin embargo, pueden utilizarla para intentar adivinar contraseñas, engañarte mediante phishing o probar credenciales filtradas. Usa una contraseña única y autenticación multifactor.

¿Qué significa que Have I Been Pwned no encuentre mi correo?

Significa que la dirección no aparece en los registros que el servicio muestra en esa consulta. No garantiza que nunca haya estado expuesta, porque algunas brechas no se conocen públicamente o no están incluidas en su base de datos.

¿Una filtración puede incluir mis fotos o documentos?

Depende del servicio afectado y de los datos almacenados. Algunas brechas exponen únicamente direcciones y contraseñas; otras pueden incluir información adicional. Consulta la descripción del incidente para conocer el alcance documentado.

¿Cómo puedo saber si alguien sigue leyendo mis correos?

Revisa la actividad de inicio de sesión, los dispositivos conectados, las aplicaciones autorizadas, las reglas de reenvío y los filtros. Cambia la contraseña desde un dispositivo seguro, cierra sesiones desconocidas y comprueba los métodos de recuperación.

¿Debo dejar de usar mi dirección de correo si aparece filtrada?

No necesariamente. Si solo se expuso la dirección, puedes seguir utilizándola mientras proteges la cuenta y estás atento al phishing. Si recibes mucho spam, puedes valorar utilizar un alias para nuevos registros, pero no es obligatorio cambiar tu dirección principal.

Conclusión: comprueba la filtración y protege tus cuentas

Saber si tu correo fue filtrado en una brecha de datos es un primer paso para proteger tu identidad digital. Consulta una herramienta reconocida, averigua qué información se expuso y distingue entre una dirección publicada y una cuenta a la que alguien realmente consiguió acceder.

Si se filtró una contraseña, cámbiala y deja de reutilizarla. Si encuentras accesos desconocidos, revisa las sesiones, los métodos de recuperación y las reglas de reenvío. Finalmente, activa la autenticación multifactor y utiliza contraseñas únicas para reducir el impacto de futuras filtraciones.

Este artículo tiene fines informativos. Las herramientas y opciones disponibles pueden variar según el proveedor de correo, el dispositivo y las funciones de seguridad habilitadas.