Cómo blindar el correo ligado a servicios cripto
Aprende a reforzar el correo que protege tus exchanges, wallets y alertas: acceso, recuperación, 2FA, filtros y señales de compromiso sin pasos innecesarios.
Aísla la cuenta
Usa una dirección dedicada solo para exchanges, brokers, wallets con custodia y avisos de retiros. Separar ese buzón del correo personal reduce el impacto si una tienda, foro o red social sufre una filtración y alguien prueba reutilización de contraseña.
Cambia la contraseña desde Seguridad o Password y verifica la página de sesiones activas, dispositivos conectados e historial de inicio de sesión. Si el proveedor permite alias, reenvío desactivado y clave de aplicación separada, deja cada función revisada una por una.
- No reutilices la misma contraseña en correo, exchange y gestor de contraseñas.
- Guarda el correo de recuperación en otro proveedor distinto, no en la misma cuenta.
Refuerza el acceso
Activa segundo factor con app autenticadora en lugar de SMS cuando el proveedor lo ofrezca. Revisa en Two-Step Verification o 2FA si existen códigos de respaldo, llaves de seguridad físicas y excepciones para dispositivos ya confiables.
Desactiva métodos débiles de recuperación si siguen activos, como preguntas secretas, SMS heredado o confirmación por otro correo poco protegido. El punto crítico no es solo entrar, sino impedir que un atacante resetee la clave desde Recovery o Account recovery.
- Anota y guarda fuera del correo los códigos de respaldo del 2FA.
- Comprueba qué datos pide el flujo de recuperación antes de necesitarlo.
Controla señales y automatismos
Configura alertas de inicio de sesión, cambios de contraseña, alta de filtro, reenvío y acceso IMAP o POP. Muchos robos empiezan con una regla silenciosa que copia mensajes de retiro, restablecimiento o confirmación hacia otra bandeja.
Revisa en Filtros, Reglas, Reenvío y Delegación que no existan automatismos desconocidos. También conviene comprobar aplicaciones conectadas mediante OAuth, clientes de correo antiguos y permisos de buzón compartido que puedan seguir activos tras cambiar la contraseña.
- Elimina reglas que archiven, marquen como leído o reenvíen mensajes de seguridad.
- Revoca apps conectadas que no reconozcas o que ya no uses.
Actúa ante indicios
Si ves un correo de retiro, cambio de contraseña o login que no hiciste, cambia la clave del correo primero y cierra sesiones. Después entra en cada servicio cripto vinculado para revisar dispositivos, direcciones autorizadas y retiros pendientes.
Si una transacción ya aparece confirmada en un explorador, no asumas recuperación automática. Verifica hash de transacción, estado, confirmaciones, red usada, inputs, outputs y comisión; luego abre un ticket oficial con capturas del aviso y la hora aproximada del incidente.
- Prioriza bloquear el correo antes de tocar wallets o cuentas con custodia.
- Una seed phrase expuesta no se protege cambiando el correo: exige mover fondos a una wallet nueva.