Cómo saber si tu contraseña ha sido filtrada en internet

Una contraseña filtrada es una contraseña que ha quedado expuesta en internet después de una brecha de seguridad, un ataque a una empresa, una base de datos robada o una infección por malware.

El problema es que muchas personas reutilizan la misma contraseña en varios servicios. Si una clave aparece en una filtración y la usas también en tu correo, redes sociales, banco, tienda online o cuenta de trabajo, un atacante podría intentar entrar en todas esas cuentas.

Por eso es importante saber si tu correo o contraseña han sido filtrados y actuar rápido. En esta guía verás cómo comprobarlo de forma segura, qué señales deberías vigilar y qué hacer si descubres que una contraseña está comprometida.

---

Qué significa que una contraseña haya sido filtrada

Una contraseña filtrada no siempre significa que alguien haya entrado ya en tu cuenta. Significa que esa clave, o una versión cifrada de ella, ha aparecido en una base de datos expuesta.

Qué hacer si recibes un correo sospechoso: guía para detectar phishing

Puede ocurrir por varios motivos:

• una empresa sufre una brecha de seguridad;
• una web guarda mal las contraseñas;
• un atacante roba una base de datos;
• instalas malware en tu dispositivo;
• caes en una página de phishing;
• reutilizas una contraseña ya expuesta en otro servicio.

Los ciberdelincuentes suelen probar correos y contraseñas filtradas en muchos sitios diferentes. Esta técnica se conoce como credential stuffing: si usas la misma clave en varias cuentas, el riesgo aumenta mucho.

INCIBE recomienda usar contraseñas diferentes para cada cuenta online, precisamente para evitar que una filtración en un servicio permita acceder al resto. También aconseja activar medidas adicionales como la verificación en dos pasos.

---

Señales de que tu contraseña podría estar comprometida

No siempre recibirás un aviso claro, pero estas señales deberían ponerte en alerta:

Cómo configurar tu router WiFi para evitar intrusos en casa

• recibes correos de inicio de sesión desde ubicaciones desconocidas;
• una cuenta te pide cambiar la contraseña sin haberlo solicitado;
• aparecen mensajes enviados por ti que no recuerdas;
• recibes códigos de verificación que no pediste;
• tus contactos reciben mensajes sospechosos desde tu cuenta;
• ves compras, publicaciones o cambios que no hiciste;
• tu contraseña aparece como “comprometida” en el navegador o gestor de contraseñas;
• un servicio te avisa de una brecha de seguridad.

Si notas una de estas señales, no esperes. Cambia la contraseña y revisa la seguridad de la cuenta.

---

Cómo comprobar si tu correo aparece en una filtración

La forma más sencilla es buscar tu correo en servicios especializados en brechas de datos.

Uno de los más conocidos es Have I Been Pwned, una plataforma que permite comprobar si una dirección de correo aparece en filtraciones públicas. También ofrece el servicio Pwned Passwords, que permite revisar si una contraseña se ha visto antes en filtraciones conocidas.

Para comprobar tu correo:

Por qué mi internet va lento aunque tengo fibra: causas y soluciones

1. Entra en Have I Been Pwned.
2. Escribe tu dirección de email.
3. Revisa si aparece asociada a alguna brecha.
4. Comprueba qué servicio fue afectado.
5. Cambia la contraseña de esa cuenta si todavía la usas.
6. Cambia también la contraseña en cualquier otro sitio donde la hayas repetido.

Importante: que tu email aparezca en una filtración no significa necesariamente que tu contraseña actual esté expuesta. Pero sí indica que tus datos han estado en una brecha y conviene revisar la seguridad de esa cuenta.

---

Cómo comprobar si una contraseña ha sido filtrada

Puedes usar herramientas como Pwned Passwords, integrada en Have I Been Pwned, para saber si una contraseña aparece en bases de datos filtradas.

Este servicio utiliza un sistema llamado k-anonymity. De forma simplificada, la contraseña se transforma localmente en un hash y solo se envían los primeros caracteres de ese hash, no la contraseña completa. Después, la comparación se completa en tu lado, reduciendo el riesgo de exponer la clave durante la consulta.

Aun así, por prudencia, la mejor práctica es esta:

Cómo mejorar la señal WiFi en una casa grande sin cambiar de operador

No escribas tu contraseña actual en cualquier web desconocida.

Usa herramientas reconocidas, integradas en navegadores o gestores de contraseñas fiables. Si una página aleatoria te pide “comprobar tu contraseña”, desconfía.

---

Cómo saberlo desde Google Password Manager

Si usas Chrome o guardas contraseñas en tu cuenta de Google, puedes usar Google Password Manager para comprobar si tus claves guardadas están comprometidas, repetidas o son débiles.

Google ofrece una función llamada Password Checkup, que revisa la seguridad de las contraseñas guardadas y avisa si alguna puede haber sido comprometida.

Para revisarlo:

1. Abre Chrome o entra en el gestor de contraseñas de Google.
2. Accede con tu cuenta.
3. Busca la sección Revisión de contraseñas o Password Checkup.
4. Comprueba si hay contraseñas comprometidas.
5. Cambia primero las de cuentas importantes: correo, banco, redes sociales, nube y compras.

Este método es cómodo porque revisa claves que ya tienes guardadas, sin que tengas que probar una por una.

---

Cómo saberlo desde iPhone

Si usas iPhone, Apple incluye recomendaciones de seguridad para contraseñas guardadas. El sistema puede avisarte si una contraseña es débil, está reutilizada o aparece como comprometida.

Apple explica que la app Contraseñas puede mostrar advertencias de seguridad y recomendar cambiar claves débiles o comprometidas. En iPhone, puedes ir a la app Contraseñas, entrar en Seguridad y revisar las cuentas con problemas.

Pasos generales:

1. Abre la app Contraseñas o entra en Ajustes > Contraseñas.
2. Entra en Seguridad o Recomendaciones de seguridad.
3. Revisa contraseñas comprometidas, débiles o reutilizadas.
4. Cambia las claves desde el sitio o app correspondiente.
5. Activa la autenticación en dos pasos cuando esté disponible.

Si Apple te avisa de una contraseña comprometida, conviene cambiarla cuanto antes.

---

Qué hacer si tu contraseña ha sido filtrada

Si una herramienta te confirma que una contraseña está comprometida, sigue este orden.

1. Cambia la contraseña afectada

Hazlo desde la web o app oficial del servicio. No uses enlaces recibidos por correo si no estás seguro de que sean legítimos.

La nueva contraseña debe ser:

• larga;
• única;
• difícil de adivinar;
• diferente a cualquier otra;
• generada preferiblemente por un gestor de contraseñas.

No cambies “Carlos2024” por “Carlos2025”. Eso sigue siendo predecible.

---

2. Cambia la misma contraseña en otros servicios

Este paso es clave. Si usabas esa contraseña en más sitios, cámbiala en todos.

Ejemplo:

Si la contraseña filtrada era la misma para una tienda online, tu correo y una red social, no basta con cambiarla en la tienda. Debes cambiarla también en el correo y la red social.

---

3. Activa la verificación en dos pasos

La verificación en dos pasos añade una barrera extra. Aunque alguien tenga tu contraseña, necesitaría un segundo factor para entrar.

Opciones recomendables:

• app autenticadora;
• passkey;
• llave de seguridad física;
• códigos de respaldo.

El SMS es mejor que no tener nada, pero una app autenticadora o una passkey suelen ser opciones más seguras.

INCIBE recomienda activar medidas de protección adicionales, como la verificación en dos pasos, cuando estén disponibles.

---

4. Cierra sesiones abiertas

Después de cambiar la contraseña, revisa las sesiones iniciadas.

Busca opciones como:

• dispositivos conectados;
• actividad reciente;
• cerrar sesión en todos los dispositivos;
• ubicaciones de acceso;
• aplicaciones conectadas.

Hazlo especialmente en correo electrónico, redes sociales, almacenamiento en la nube, banca y cuentas de trabajo.

---

5. Revisa el correo de recuperación y el teléfono asociado

Un atacante que entra en tu cuenta puede cambiar el correo de recuperación, añadir un teléfono o modificar métodos de seguridad.

Comprueba:

• correo alternativo;
• número de teléfono;
• preguntas de seguridad;
• dispositivos de confianza;
• aplicaciones con acceso a la cuenta;
• reglas de reenvío en el correo.

En cuentas de correo, revisa también si hay filtros extraños que reenvíen mensajes a otra dirección.

---

Qué cuentas deberías revisar primero

No todas las cuentas tienen el mismo riesgo. Prioriza estas:

1. Correo electrónico principal
   Es la cuenta más importante, porque permite recuperar muchas otras.
2. Banco y servicios financieros
   Cualquier acceso no autorizado puede tener consecuencias económicas.
3. Google, Apple o Microsoft
   Suelen estar vinculadas a dispositivos, copias de seguridad, fotos, documentos y contraseñas.
4. Redes sociales
   Pueden usarse para estafas, suplantación o envío de enlaces maliciosos.
5. Almacenamiento en la nube
   Puede contener documentos, fotos, copias de seguridad y archivos privados.
6. Tiendas online
   Revisa direcciones, métodos de pago y pedidos recientes.

---

Cómo crear una contraseña segura

Una buena contraseña debe ser larga y única. Hoy es más importante la longitud que mezclar símbolos raros de forma imposible de recordar.

Ejemplos de malas contraseñas:

• 123456
• password
• qwerty
• Nombre2024
• Verano2025
• Empresa123
• TuNombre+fecha

Mejor opción:

• usar un gestor de contraseñas;
• generar claves aleatorias de 16 caracteres o más;
• usar una contraseña diferente para cada cuenta;
• proteger el gestor con una clave maestra fuerte;
• activar verificación en dos pasos.

INCIBE recomienda no reutilizar contraseñas y usar claves robustas para cada cuenta online.

---

¿Deberías cambiar todas tus contraseñas?

No siempre hace falta cambiar absolutamente todas. Pero sí deberías hacerlo en estos casos:

• has usado la misma contraseña en muchos sitios;
• tu correo principal aparece en una brecha importante;
• una herramienta marca varias claves como comprometidas;
• detectas actividad sospechosa;
• no sabes dónde has repetido una contraseña antigua;
• nunca has usado un gestor de contraseñas.

Una buena estrategia es empezar por las cuentas críticas y después ir cambiando el resto poco a poco.

Orden recomendado:

1. correo principal;
2. banca;
3. Google, Apple o Microsoft;
4. redes sociales;
5. nube;
6. tiendas online;
7. foros y servicios antiguos.

---

Errores que debes evitar

Usar la misma contraseña en todas partes

Es el error más peligroso. Una sola filtración puede abrir muchas cuentas.

Guardar contraseñas en notas sin protección

Una nota llamada “contraseñas” en el móvil o en la nube puede ser un regalo para un atacante.

Enviar contraseñas por WhatsApp o email

Evita compartir claves por mensajes. Si necesitas hacerlo, usa métodos seguros y cambia la contraseña después.

Usar datos personales

Fechas, nombres, mascotas, equipos o ciudades son fáciles de adivinar.

Confiar en webs desconocidas para comprobar claves

No escribas tus contraseñas en cualquier sitio. Usa servicios reconocidos o gestores de contraseñas fiables.

---

Checklist rápida si tu contraseña aparece filtrada

Acción	Prioridad
Cambiar la contraseña afectada	Alta
Cambiarla en otros servicios donde la repetiste	Alta
Activar verificación en dos pasos	Alta
Cerrar sesiones abiertas	Alta
Revisar correo y teléfono de recuperación	Alta
Comprobar actividad reciente	Media
Usar gestor de contraseñas	Alta
Eliminar contraseñas repetidas	Alta
Revisar apps conectadas a la cuenta	Media
Vigilar correos de phishing posteriores	Media

---

Preguntas frecuentes

¿Si mi correo aparece filtrado significa que mi contraseña también lo está?

No siempre. Puede que solo se hayan filtrado datos como email, nombre o teléfono. Pero debes revisar la cuenta afectada y cambiar la contraseña si existe cualquier duda.

¿Es seguro usar Have I Been Pwned?

Es uno de los servicios más conocidos para comprobar brechas. En el caso de contraseñas, su sistema Pwned Passwords usa k-anonymity para evitar enviar la contraseña completa al servicio.

¿Qué pasa si uso una contraseña filtrada pero en otra cuenta?

También es peligroso. Los atacantes prueban contraseñas filtradas en otros servicios. Si la has reutilizado, cámbiala.

¿Cada cuánto debería revisar mis contraseñas?

Haz una revisión cada pocos meses y siempre que recibas avisos de seguridad, noticias de brechas o alertas del navegador o gestor de contraseñas.

¿Un gestor de contraseñas es seguro?

Un buen gestor de contraseñas puede mejorar mucho tu seguridad porque permite usar claves únicas y largas sin memorizarlas todas. Protege la cuenta del gestor con una contraseña maestra fuerte y verificación en dos pasos.

Si quieres conocer otros artículos parecidos a Cómo saber si tu contraseña ha sido filtrada en internet puedes visitar la categoría Blog.