Saltar al contenido
Todas las guías

Seguridad de la cuenta

Recupera y protege una cuenta de Yahoo Mail o AOL Mail

Un recorrido tranquilo por las vías oficiales para recuperar una cuenta de Yahoo Mail o AOL Mail, protegerla después y decidir cuándo conviene más un buzón nuevo.

Contenido

Yahoo Mail y AOL Mail de un vistazo

Yahoo Mail y AOL Mail son servicios de correo relacionados, con sus propias páginas de inicio de sesión, centros de ayuda y ajustes de cuenta. Sus pantallas se parecen en muchos puntos, y ambos ofrecen en general los mismos tipos de protección: datos de contacto de recuperación, comprobaciones adicionales al iniciar sesión y ajustes para conectar aplicaciones de correo. Los nombres de los menús cambian con el tiempo, así que esta guía describe las ideas y te indica en qué parte de los ajustes buscar, en lugar de citar los nombres exactos de los botones.

Una regla se aplica a todo lo que sigue: usa solo las páginas oficiales de inicio de sesión y de ayuda del servicio con el que estás tratando. Escribe la dirección tú mismo en el navegador o usa un marcador que hayas creado antes, y nunca sigas un enlace de un mensaje que diga que tu buzón tiene un problema. Las páginas falsas de recuperación y los servicios de recuperación de pago son una forma habitual de recopilar contraseñas y códigos, y las vías oficiales no te piden entregar ninguno de los dos a otra persona.

Recuperar el acceso con el flujo oficial de recuperación

Empieza en la página oficial de inicio de sesión e introduce tu dirección de correo. Si no se acepta la contraseña, usa el enlace de recuperación de esa página, que suele decir olvidé mi contraseña o problemas para iniciar sesión. El servicio te ofrece entonces formas de demostrar que la cuenta es tuya, casi siempre un código enviado al número de teléfono o a la dirección de correo de recuperación guardados en la cuenta, o una aprobación en un teléfono que ya usas con ella.

Avanza por los pasos con calma y lee cada pantalla. Usa el dispositivo y la red desde los que sueles iniciar sesión cuando puedas, porque las condiciones desconocidas pueden activar comprobaciones adicionales, y evita repetir los intentos en rápida sucesión, ya que los fallos repetidos pueden hacer que un servicio pause el inicio de sesión durante un tiempo.

Si ya no tienes acceso al número de teléfono o a la dirección de correo de recuperación, busca en la pantalla de recuperación la opción que lo indica y sigue la vía oficial de ayuda de cuenta del proveedor. Si te hacen preguntas sobre la cuenta, responde de memoria con la mayor exactitud posible. El proveedor puede negarse si no logra confirmar que la cuenta es tuya, y ningún tercero puede anular esa decisión, así que ignora a cualquiera que se ofrezca a hacerlo por ti.

Clave de cuenta y verificación en dos pasos

Cuando vuelvas a entrar, añade una segunda capa de protección. Según el servicio, puede aparecer la Clave de cuenta, que te permite aprobar un inicio de sesión desde una notificación en tu teléfono en lugar de escribir una contraseña, y la verificación en dos pasos, que pide una prueba adicional, como un código, después de la contraseña. Los métodos disponibles pueden cambiar, así que abre la sección de seguridad de la cuenta en tus ajustes y mira qué aparece para tu cuenta.

La verificación en dos pasos te protege solo mientras el segundo paso siga en tus manos. Mantén actualizado el número de teléfono de recuperación, protege el teléfono con un bloqueo de pantalla y nunca leas un código de verificación a quien se ponga en contacto contigo, sea cual sea el motivo que dé. Si se ofrece una aplicación de autenticación, considérala en lugar de los códigos enviados por mensaje de texto, y guarda las opciones de respaldo en un lugar seguro y separado del propio buzón.

Contraseñas de aplicación para clientes de correo

Algunos programas de correo y dispositivos antiguos no pueden mostrar el paso adicional de inicio de sesión, por lo que fallan aunque escribas la contraseña correcta. Para esos casos el proveedor te permite generar una contraseña de aplicación: una contraseña larga y aleatoria creada para una sola aplicación, que usas en lugar de tu contraseña normal dentro de esa aplicación. Normalmente la opción está en la sección de seguridad de la cuenta y es más importante cuando la verificación en dos pasos está activada.

Trata cada contraseña de aplicación como una contraseña real. Crea una distinta para cada aplicación o dispositivo, pégala en la aplicación en lugar de guardarla en una nota o en un chat, y revócala cuando el dispositivo se pierda, se venda o deje de usarse. Después de una vulneración, revócalas todas y crea nuevas solo para las aplicaciones que sigues usando, porque una contraseña de aplicación antigua puede seguir siendo utilizable por quien la tenga. La guía relacionada sobre apps de autenticación y contraseñas de aplicación explica la idea con más detalle.

Limpiar después de una vulneración

Recuperar el acceso es solo la mitad del trabajo. Quien estuvo dentro del buzón pudo dejar cambios que siguen funcionando cuando vuelves a iniciar sesión. Empieza por establecer una contraseña nueva y única que no hayas usado en ningún otro sitio, idealmente generada y guardada en un gestor de contraseñas. Luego cierra las demás sesiones y dispositivos donde el servicio ofrezca esa opción, y revisa la actividad reciente o la lista de dispositivos con sesión iniciada.

A continuación, abre los ajustes del correo y busca el reenvío automático. Una dirección de reenvío que no reconoces significa que copias de cada mensaje nuevo, incluidos los correos de restablecimiento de contraseña, van a parar a otra persona, así que elimínala. Revisa también los filtros o reglas que borran, archivan o redirigen mensajes, la dirección de respuesta, la firma, las direcciones adicionales desde las que se puede enviar y las aplicaciones de terceros conectadas. Elimina todo lo que no hayas configurado tú.

Después comprueba tu número de teléfono y tu correo de recuperación, porque los atacantes a veces los cambian para poder volver más tarde. Revisa la carpeta de enviados por si hay mensajes que no escribiste y considera avisar a tus contactos sobre enlaces sospechosos enviados desde tu dirección. Muchas otras cuentas usan este buzón para restablecer contraseñas, así que cambia también las contraseñas de las importantes, empezando por las de banca, compras y redes sociales.

Mantener el buzón recuperable

La recuperación funciona mejor cuando se prepara con antelación. Mantén actualizados el número de teléfono y el correo de recuperación, y asegúrate de que el correo de recuperación sea un buzón que realmente controlas, idealmente con su propia verificación en dos pasos. Si cambias de número de teléfono, actualiza primero la cuenta, no después de que el número anterior ya no exista.

Inicia sesión de vez en cuando y lee los avisos del proveedor. Los proveedores fijan sus propias reglas para las cuentas sin uso y pueden cerrarlas tras un largo período de inactividad, después del cual el buzón y sus mensajes podrían no ser recuperables. Guarda los mensajes importantes en otro lugar y lee la guía sobre cómo saber si tu correo aparece en una filtración de datos si quieres comprobar si tu dirección está expuesta.

Cuándo conviene más un buzón nuevo

A veces la recuperación no funciona. Puede que los datos de recuperación ya no existan, que el proveedor se niegue a confirmar la titularidad o que simplemente ya no confíes en un buzón que se utilizó indebidamente. En esos casos, empezar de nuevo suele ser la opción más práctica y elimina cualquier duda sobre quién más podría seguir teniendo acceso al anterior.

Crea el buzón nuevo desde la página oficial de registro del proveedor, con una contraseña segura y única, datos de recuperación actualizados y verificación en dos pasos desde el principio. Luego traslada tus cuentas importantes una por una: inicia sesión en cada una, cambia la dirección de correo registrada y establece una contraseña nueva, empezando por las de banca, pagos y trabajo. No reenvíes el correo del buzón antiguo al nuevo si crees que otra persona puede acceder a él, y comunica tu nueva dirección a tus contactos.

Si el buzón procede de un marketplace

Algunas personas obtienen un buzón de una tienda de un marketplace como rStock, donde las tiendas independientes venden bienes digitales y rStock es la plataforma, no el vendedor. Tras el pago, el contenido entregado aparece en la página de tu pedido como un registro de entrega vinculado al pedido. Trátalo como información sensible, no compartas capturas de pantalla y protege el buzón cuanto antes con los pasos anteriores: una contraseña nueva, datos de recuperación actualizados, verificación en dos pasos y una revisión de las reglas de reenvío.

Si lo que recibiste no coincide con el anuncio, tienes un plazo limitado después de la entrega para abrir una disputa en el pedido. Primero responde la tienda, se puede llamar a un moderador si no llegan a un acuerdo, y los reembolsos vuelven a tu saldo de rStock. No hay chat fuera de una disputa, así que mantén los detalles dentro de la propia disputa.

Yahoo y AOL son propietarios de sus respectivas marcas, y rStock es un marketplace independiente que no está afiliado a ninguna de las dos. Sigue los términos de uso de Yahoo y de AOL para cualquier cuenta que utilices y usa un buzón solo con fines legítimos, nunca para enviar spam, eludir las reglas de otro servicio o saltarte su verificación.

Preguntas frecuentes: Recupera y protege una cuenta de Yahoo Mail o AOL Mail

Seguir leyendo